- ZKLend 黑客回复了赏金信息，称其向一个钓鱼网站损失了 2,930 ETH。
- ZKLend 继续追踪资金流向，并向交易所和协议通知新地址。
- 该黑客使用了 safe-relayer.eth，这是一个以太坊 vanity 地址，这引发了怀疑：同一实体既拥有该伪造网站，又入侵了 ZKLend。
从 ZK Lend 协议中窃取 2,930 ETH 的黑客声称已将所有资金损失给另一个不良行为者。黑客声称，资金并未发送到 Tornado Cash，而是全部发送到了一个钓鱼网站。
据称，从 ZKLend 窃取 2,930 ETH 的黑客地址遭到报复性黑客攻击。该钱包所有者通过 Etherscan 发表评论，声称资金损失给了钓鱼网站，而非 Tornado Cash。截至 4 月 1 日，被盗 ETH 的价值约为 550 万美元。
ZKLend 一直 谈判 与黑客合作，以换取 10% 的赏金来追回大部分资金。这些地址已被知晓，该项目一直积极与被利用者沟通，直到最后一刻。最终，黑客声称资金已不再位于原始地址中，而是被另一个不良行为者转移。
黑客以与 ZKLend 团队相同的方式沟通——发布链上 交易 余额为零并附带消息。
ZKLend 团队 表示 目前没有确凿证据表明黑客失去了对所有资金的控制。团队指出，资金被发送到一个与已活跃五年的冒充网站相关联的地址。 目前没有确凿证据将协议利用者与冒充网站钱包的所有者联系起来，但链上调查人员发现迹象表明，同一实体可能负责这两起黑客攻击。
该借贷协议并未放弃追踪丢失的 ETH，并将新的利用地址列为目标。ZKLend 协议与中心化交易所合作，尽管也存在去中心化的方式来掩盖资金。
调查人员怀疑黑客伪造了 ETH 损失
突然声称另一起利用事件，随后立即进行混合，这也表明黑客可能与钓鱼网站有关。无论如何，ETH 现在几乎不可能被追踪，黑客可能会在混合后保留代币。链上调查人员认为，ETH 交易是 4 月初的一个愚人节玩笑，因为黑客没有提及具体的钓鱼网站，且交易使用了另一条路线到达 Tornado Cash。
据链上调查人员称，被盗资金使用了以太坊虚荣地址，并未直接发送到 Tornado Cash 的冒充网站之一。
TornadoCashDAO：
zklend再次被盗极有可能是黑客自导自演，被盗资金因手填safe-relayer.eth中继器取款，并不是因为钓鱼，黑客为同一人 https://t.co/FEd22QY9Ph— 法希姆 (@Faith_Blo) April 1, 2025
Tornado Cash 本身已警告过潜在的冒充网站，这些网站广为人知，以太坊黑客极不可能将其误认。链上调查人员注意到，涉事网站很可能是 tornadoeth.cash，而非 tornado.cash。
在转移大部分被盗 ETH 之前，黑客还转移了较小金额，并尝试在没有中介的情况下进行混合。ZKLend 团队注意到了这一活动，并继续通知所有新黑客相关地址的中心化交易所和协议。
ZKLend 的资金能被追踪吗？
混合后，2,930 ETH 可能不再容易被追踪。然而，链上调查人员正在在黑客和冒充 TornadoCash 网站之间建立初步联系。
一名链上调查人员指出，黑客交易经过了一个以太坊虚荣地址， safe-relayer.eth。该地址曾硬编码在一个冒充 TornadoCash 网站中。调查人员监控了该网站的代码版本，注意到 safe-relayer.eth 在 2024 年的一段时间内出现过。
截至 3 月 31 日，safe-relayer.eth 地址已从该网站移除。这意味着所有其他 诈骗交易 都通过另一个中介钱包进行。
然而，即使网站未提示，黑客仍使用了 safe-relayer.eth。这使调查人员相信，黑客希望掩盖其行踪，并且可能控制着 safe-relayer.eth 以及冒充网站的作者。
最终，ZKLend 的利用事件非但没有掩盖资金，反而将额外审查集中在 tornadoeth.cash 网站及其潜在所有者身上。掩盖黑客行踪的尝试可能暴露了一个更广泛的不法行为者网络。
如果您正在阅读这篇文章，说明您已经领先一步。请继续通过我们的通讯保持关注。
免责声明。 本文提供的信息不构成交易建议。 Cryptopolitan.com 对于基于本页信息进行的任何投资，我们不承担任何责任。我们强烈建议在进行任何投资决策之前，进行独立研究或咨询合格的专业人士。
Hristina Vasileva
Hristina Vasileva专注于DeFi、商业及经济新闻领域。她毕业于索非亚大学，获得哲学硕士学位，此前完成了为期四年的工商管理、新闻学及大众传播学士学位。她曾为该国领先的报纸之一工作，负责大宗商品和企业业绩报道。目前，Hristina是Cryptopolitan的特约新闻作者。
