Zklend Hacker يفقد 5.4 مليون دولار للاحتيال النقدي الإعصار

في تطور مثير للسخرية من المصير ، زُعم أن المتسلل وراء استغلال 9.57 مليون دولار في فبراير على Zklend قد وقع ضحية لعملية احتيال أخرى.

ادعى المجرم المشتبه فيه في رسالة على السلسلة بأنهم فقدوا 2930 ETH ، بقيمة حوالي 5.4 مليون دولار ، بينما تحاول غسل الأموال المسروقة من خلال Tornado Cash.

الاختراق ZKLEND

أكد Zklend أيضًا أن التحول الغريب للأحداث في منشور على X ، قائلاً إن المهاجم قد تفاعل مع موقع ويب للتصيد المعروف ، Tornadoeth (.) Cash ، حيث حاولوا تغطية مساراتهم من المطاردين.

ويقال إن موقع الاحتيال يعمل على مدار السنوات الخمس الماضية ، وقد استنزف على الفور توازن اللص الكامل البالغ 2،930 إيث. في رسالة على ZKLEND ، بدا المهاجم Crestfallen ، قائلاً:

“مرحبًا ، حاولت نقل الأموال إلى Tornado ، لكنني استخدمت موقعًا على موقع التصيد والتصيد ، وقد ضاعت جميع الأموال. أنا مدمر. أنا آسف للغاية على كل الفوضى والخسارات التي تسببت فيها. لقد تم أخذ جميع أموال البالغ عددهم 2930 من قبل مالكي هذا الموقع … يرجى إعادة توجيه جهودك إلى ما إذا كان بإمكانك استرداد بعض الأموال”.

بدأت الملحمة في فبراير ، قبل يومين من عيد الحب ، عندما تم اختراق بروتوكول الإقراض القائم على Starknet بأكثر من 9.5 مليون دولار. وبحسب ما ورد استفاد المستغل ، الذي تم تحديده فقط من خلال العنوان 0x64 … 9109 ، من ثغرة الدقة العشرية على ZKLEND للتلاعب بأخطاء التقريب في تراكم الإقراض وتضخيم توازنها بشكل مصطنع. ونتيجة لذلك ، قاموا بإيقاف حوالي 3700 ETH ، مما أجبر المنصة على إيقاف عمليات السحب مؤقتًا.

بعد السرقة ، حاول ZKLEND التفاوض مع مرتكب الجريمة ، مما يوفر لهم مكافأة بيضاء من 10 ٪ من الأموال المسروقة في مقابل عودة 3300 ETH المتبقية. ومع ذلك ، بقي المتسلل صامتًا ، حيث نقل أصول التشفير من خلال قنوات مختلفة ، بما في ذلك 706 ETH بقيمة 1.8 مليون دولار تم إرسالها عبر Railgun.

مخاوف الشرعية: اختفاء على مرحلة؟

لم يشتري الجميع قصة التصيد ، رغم ذلك. شكك الكثيرون داخل مجتمع التشفير في مطالبة المتسللين ، حيث كانت النظرية الأكثر انتشارًا هي أنهم قاموا بتزييف الخسارة وتجنب المزيد من التدقيق من محققي Blockchain وإنفاذ القانون.

بالنظر إلى أن ZKLEND كان يتتبع بنشاط الأموال المسروقة والعمل مع شركات الأمن على السلسلة والشرطة ، فقد جادل البعض بأن هذا قد يكون حيلة لجعل الأموال تختفي دون أي أثر.

سرعان ما غمرت ردود الفعل على X ، مع بعض الأشخاص يشيرون إلى توقيت المشبوهة للإعلان. مستخدم واحد ، @pvt.eth ، لاحظ بسخرية ، “الحق في الوقت لخداع أبريل”. تكهن آخرون بأن Phisher و Hacker يمكن أن يكونوا نفس الشخص.

نظرية أخرى هي أن المهاجم ربما قام بنقل ETH المسروقة إلى عنوان بديل ، باستخدام قصة التصيد الكحولية كتستر. @0xgekko كان من بين أولئك الذين لم يخلوا ، قائلين:

“مه ، يصرخ أكثر مثل المتسلل يحاول تجنب أي حرارة من تحقيق محتمل.”

ومع ذلك ، فإن ZkLend تعامل خسارة التصيد الكحولي كحدث شرعي ، مع الإشارة إلى أنه لا يوجد أدلة قاطعة حتى الآن على أن موقع التصيد والاستغلال متصلان.