12 февраля: взлом L2-протокола zkLend
В результате атаки протокол zkLend на базе Starknet потерял около 3666 ETH (≈ 9,6 млн USD на момент публикации). Функция вывода средств была приостановлена.
Хакер, к которому обращается команда, получил сообщение:
- Он может оставить 10 % средств в качестве вознаграждения за обнаружение уязвимости.
- Оставшиеся 90 % (≈ 3300 ETH) необходимо вернуть по адресу Ethereum 0xCf31e1b97790afD681723fA1398c5eAd9f69B98C.
Команда zkLend предложила добровольно вернуть 90 % украденных средств. Если злоумышленник выполнит это условие до 14 февраля 00:00 UTC, преследование будет прекращено. В противном случае проект передаст информацию о нем компаниям безопасности и правоохранительным органам.
Напомним, что в ноябре 2024 года хакер вернул проекту Thala украденные 25,5 млн USD в обмен на награду в 300 000 USD.