Der Hacker hinter den 9,6-Millionen-Dollar-Ausbeutung des dezentralen Geldkursprotokolls im Februar behauptet, sie seien gerade Opfer einer Phishing-Website geworden

Der Hacker hinter den 9,6-Millionen-Dollar-Ausbeutung des dezentralen Geldkursprotokolls im Februar behauptet, sie seien gerade Opfer einer Phishing-Website geworden

The hacker who exploited decentralized money-lending protocol zkLend for $9.6 million in February claims to have fallen victim to a phishing website impersonating Tornado Cash.

Der Hacker, der im Februar für 9,6 Millionen US-Dollar für 9,6 Millionen US-Dollar für 9,6 Millionen US-Dollar ausgebeutet wurde, behauptete, sie seien Opfer einer Phishing-Website, die sich als Tornado-Bargeld ausgab.

The exploiter lost 2,930 Ether (ETH) from the stolen funds to the phishing website, according to a message sent to zkLend on Etherscan on March 31.

Der Ausbeuter verlor 2.930 Ether (ETH) von den gestohlenen Fonds an die Phishing -Website, wie aus einer Nachricht hervorgeht, die am 31. März an Zklend über Ethercan gesendet wurde.

The zkLend thief sent 100 Ether at a time to an address named Tornado.Cash: Router in a series of March 31 transfers, finishing with three deposits of 10 Ether.

Der Zklend -Dieb schickte 100 Ether gleichzeitig an eine Adresse namens Tornado.Cash: Router in einer Reihe von Transfers 31. März und endet mit drei Einlagen von 10 Ether.

“Hello, I tried to move funds to a Tornado, but I used a phishing website, and all the funds have been lost. I am devastated. I am terribly sorry for all the havoc and losses caused,” the hacker said.

"Hallo, ich habe versucht, Mittel in einen Tornado zu verlegen, aber ich habe eine Phishing -Website verwendet, und alle Mittel sind verloren gegangen. Ich bin am Boden zerstört. Es tut mir schrecklich leid für all die verursachten Chaos und Verluste", sagte der Hacker.

The hacker behind the zkLend exploit claims to have lost most of the funds to a phishing website posing as a front-end for Tornado Cash. Source: Etherscan

Der Hacker hinter dem Zklend-Exploit behauptet, die meisten Fonds an eine Phishing-Website verloren zu haben, die als Front-End für Tornado-Bargeld ausgeht. Quelle: Ethercan

“All the 2,930 Eth have been taken by that site owners. I do not have coins. Please redirect your efforts towards those site owners to see if you can recover some of the money.”

"Alle 2.930 ETH wurden von diesen Site -Eigentümern aufgenommen. Ich habe keine Münzen. Bitte leiten Sie Ihre Bemühungen gegenüber diesen Site -Eigentümern um, ob Sie einen Teil des Geldes zurückerhalten können."

ZkLend responded by asking the hacker to “Return all the funds left in your wallets” to the zkLend wallet address. However, another 25 Ether was then sent to a wallet listed as Chainflip1.

Zklend antwortete, indem er den Hacker aufforderte, „alle in Ihren Brieftaschen verbleibenden Mittel an die ZKLend -Brieftaschenadresse zurückzugeben. Anschließend wurde jedoch ein weiterer 25 Äther an eine Brieftasche gesendet, die als Chainflip1 aufgeführt ist.

Earlier, another user warned the exploiter about the error, telling them, “don’t celebrate,” because all the funds were sent to the scam Tornado Cash URL.

Früher warnte ein anderer Benutzer den Ausbeutung vor dem Fehler und sagte ihnen: „Nicht feiern“, weil alle Mittel an die Cash -URL der Betrügerin Tornado geschickt wurden.

“It is so devastating. Everything gone with one wrong website.”

"Es ist so verheerend. Alles ist mit einer falschen Website weg."

Another user warned the zkLend exploiter about the mistake, but it was too late. Source: Etherscan

Ein anderer Benutzer warnte den Zklend -Exploiter vor dem Fehler, aber es war zu spät. Quelle: Ethercan

How zkLend was exploited for $9.6 million

Wie Zklend für 9,6 Millionen US -Dollar ausgenutzt wurde

ZkLend suffered an empty market exploit on Feb. 11 when an attacker used a small deposit and flash loans to inflate the lending accumulator, according to the protocol’s Feb. 14 post-mortem.

Zklend erlitt am 11. Februar einen leeren Marktnutzungspflicht, als ein Angreifer eine kleine Ablagerung und Flash-Kredite verwendete, um den Kreditkapitum nach dem 14. Februar des Protokolls aufzublasen.

The hacker then repeatedly deposited and withdrew funds, exploiting rounding errors that became significant due to the inflated accumulator.

Der Hacker legte dann wiederholt ab und zog Fonds zurück, wodurch Rundungsfehler ausgenutzt wurden, die aufgrund des aufgeblasenen Akkumulators signifikant wurden.

The attacker bridged the stolen funds to Ethereum and later failed to launder them through Railgun after protocol policies returned them to the original address.

Der Angreifer überbrückte die gestohlenen Mittel nach Ethereum und konnte sie später nicht durch Railgun waschen, nachdem die Protokollrichtlinien sie an die ursprüngliche Adresse zurückgegeben hatten.

Following the exploit, zkLend proposed the hacker could keep 10% of the funds as a bounty and offered to release the culprit from legal liability and scrutiny from law enforcement if the remaining Ether was returned.

Nach dem Exploit schlug Zklend vor, dass der Hacker 10% der Mittel als Kopfgeld behalten könnte, und bot an, den Schuldigen von der rechtlichen Haftung und Prüfung der Strafverfolgungsbehörden freizugeben, wenn der verbleibende Äther zurückgegeben wurde.

Related: DeFi protocol SIR.trading loses entire $355K TVL in ‘worst news’ possible

Verwandte: Defi -Protokoll Sir.Trading verliert ganz 355.000 US -Dollar -Fernseher in "schlimmsten Nachrichten"

The offer deadline of Feb. 14 passed with no public response from either party. In a Feb. 19 update to X, zkLend said it was now offering a $500,000 bounty for any verifiable information that could lead to the hacker being arrested and the funds recovered.

Die Angebotsfrist vom 14. Februar verging ohne öffentliche Antwort von beiden Parteien. In einem Update am 19. Februar zu X gab Zklend bekannt, dass es jetzt eine Prämie in Höhe von 500.000 US -Dollar für überprüfbare Informationen anbietet, die dazu führen könnten, dass der Hacker verhaftet und die Mittel wiederhergestellt wurden.

Losses to crypto scams, exploits and hacks totaled over $33 million, according to blockchain security firm CertiK, but dropped to $28 million after decentralized exchange aggregator 1inch successfully recovered its stolen funds.

Laut dem Blockchain -Sicherheitsunternehmen Certik beliefen sich die Verluste gegen Krypto -Betrug, -ausdauer und Hacks auf über 33 Millionen US -Dollar, fielen jedoch auf 28 Millionen US -Dollar, nachdem der dezentrale Austauschaggregator 1inch seine gestohlenen Fonds erfolgreich wiedererlangte.

Losses to crypto scams, exploits and hacks totaled nearly $1.53 billion in February. The $1.4 billion Feb. 21 attack on Bybit by North Korea’s Lazarus Group made up the lion’s share and took the title for largest crypto hack ever, doubling the $650 million Ronin bridge hack in March 2022.

Die Verluste gegen Krypto -Betrug, Heldentaten und Hacks beliefen sich im Februar auf fast 1,53 Milliarden US -Dollar. Der Angriff von 1,4 Milliarden US -Dollar am 21. Februar auf Bybit der Nordkoreas Lazarus Group bildete den Löwenanteil und nahm den Titel für den größten Krypto -Hack aller Zeiten, wobei der 650 Millionen US -Dollar Ronin Bridge Hack im März 2022 verdoppelte.