当前位置：首页 > 资讯 > Starknet链相关资讯

Starknet链借贷协议zkLend被黑损失近千万美元！开出10%奖金盼黑客归还

2025-02-14 10:27:12 | 来源： | 作者：佚名
去中心化借贷协议zkLend于2月12日遭遇黑客攻击，损失高达900万美元,该协议向攻击者提供10%悬赏，若在2月14日前归还剩余资金，将免除其法律责任,下文将为大家详细介绍

去中心化借贷协议zkLend于2月12日遭遇黑客攻击，损失高达900万美元。该协议向攻击者提供10%悬赏，若在2月14日前归还剩余资金，将免除其法律责任。

zkLend遭黑900万美元，黑客资金经Railgun洗白

根据区块链安全团队慢雾(Slow Mist)的报告，Starknet链上的借贷项目zkLend遭到骇客攻击，导致900万美元资金损失。

此次攻击的核心原因在于市场合约采用的safeMath程序。在执行除法计算时使用直接除法(direct division)，导致计算提现操作中需要销毁的zToken实际数量时，出现向下取整的漏洞。攻击者可能利用该漏洞来非法获取利益。

团队表示，「请用户密切关注自己在zkLend上的资产状态，并暂停与zkLend相关的存款等操作，以避免可能的损失。」

后续，另一间资安公司Cyvers也指出：攻击者将被盗资金转移至以太坊区块链，并透过隐私 服务Railgun进行洗。然而，由于Railgun的协议政策，这些资金最终被退回到原先的地址。

zkLend向黑客提出10%奖金交涉

在攻击发生后，zkLend随即发布公告，与黑客以10%的奖金进行谈判，宣称若在2月14日前归还剩余资金，将免除其一切法律责任：我们知道你是今日攻击zkLend的幕后黑手，你可以保留10%的资金作为白帽黑客奖励，并归还剩下的90%，也就是约3,300枚ETH。

同时，zkLend更表示，他们已与安全公司及执法机构合作，若在14日前没有收到回应，将采取进一步行动追查并起诉攻击者。

受灾用户怒批团队放任资金流出

对此，受害用户0xYANGZAI于社群媒体X上表达了对StarkNet官方不作为的不满，质疑是否存在内部人员参与：在被盗12小时后，他们仍然放任L2与L1跨链桥的1,800枚ETH的转出，不禁让人怀疑是不是监守自盗。

他表示，预计本周前往香港报警，并号召其他受害者一起行动，同时呼吁针对骇客地址曾互动过的DEX及CEX进行调查。

加密领域黑客攻击层出不穷

回顾Chainalysis的2024资安事件报告，被盗资金较去年同期成长了约21%，达到22亿美元。尽管被盗资金中主要来自去中心化金融(DeFi)服务，但第二季及第三季最主要的被盗目标是仍中心化服务。

2024年，私钥泄漏是最主要的加密货币被盗原因(43.8%)，其中似乎大部分都与韩北 韩黑客的猖獗有关，他们陆续渗透许多加密公司，并破坏他们的网络。

据悉，北 韩黑客从各加密专案窃取的金额又创下了历史高点，来到13.4亿美元，占全年被盗总金额的61%。

随着加密货币安全问题日益严重，自主资安意识的防范更显得格外重要。

到此这篇关于Starknet链借贷协议zkLend被黑损失近千万美元！开出10%奖金盼黑客归还的文章就介绍到这了,更多相关Starknet链相关资讯内容请搜索脚本之家以前的文章或继续浏览下面的相关文章，希望大家以后多多支持脚本之家！

免责声明：本文只为提供市场讯息，所有内容及观点仅供参考，不构成投资建议，不代表本站观点和立场。投资者应自行决策与交易，对投资者交易形成的直接或间接损失，作者及本站将不承担任何责任。！
Tag：Starknet链  

你可能感兴趣的文章

币圈快讯

  • Farooq Malik：Rain稳定币支付已覆盖超10万商户

    2026-08-19 18:12
    据The Block报道，Rain首席执行官Farooq Malik表示，通过与Visa等网络合作，Rain促成的稳定币支付已覆盖超过10万家商户。Rain在1月完成2.5亿美元C轮融资，投后估值19.5亿美元，年化交易额超30亿美元，并与Visa、Mastercard合作推出稳定币卡与钱包，计划在部分业务流程中探索使用受监管稳定币进行链上结算。

  • Bloomberg：TikTok代码包含消息功能内的点对点支付功能

    2026-08-19 18:05
    据Bloomberg报道，TikTok代码在其消息功能中包含点对点支付功能。TikTok发言人表示，该功能目前未在任何地区进行测试。

  • Palantir CEO Alex Karp：投资者迎来好消息华尔街称是买入时机

    2026-08-19 18:05
    Palantir的CEO Alex Karp向投资者传递了好消息，华尔街表示现在是买入的时机。Palantir的差异化软件在过去12个季度中实现了显著的财务成果，收入增长持续加速。

  • 慢雾安全团队预警：vscode插件“solidity pro”存在恶意投毒行为

    2026-08-19 18:03
    吴说获悉，慢雾安全团队预警，一款针对Solidity/Web3开发者的vscode插件“solidity pro”存在恶意投毒行为。分析显示，该插件在helper-beeps和web3devtoolsx两个发布者身份下的历史版本中，被发现包含凭据窃取、远程有效载荷执行以及远程vsix更新等恶意功能。尽管这些恶意功能在后续版本中被移除，但代码库中仍残留有恶意源码和前任发布者的痕迹。慢雾指出，仅检测当前版本存在安全盲区，可能使具有恶意历史的插件看似“干净”或低风险，强调插件安全审查应覆盖版本历史、发布者变更、构建溯源及远程控制等多个维度。

  • 主力24小时动向：BTC大户成交限价卖单更多共8.94亿美元

    2026-08-19 18:01
    据A早期发行in数据，BTC和ETH主力在最近24小时内的总成交数据如下：BTC累计成交8.94亿美元，其中买成交3.36亿美元，卖成交5.57亿美元，成交差为-2.21亿美元ETH累计成交13.84亿美元，其中买成交6.04亿美元，卖成交7.8亿美元，成交差为-1.76亿美元。最新数据显示，主力在关键价位仍有布局：BTC净挂单差为4.42亿美元，ETH净挂单差为7.71亿美元。主力挂单可能随时撤退或成交，数据仅供参考，不构成任何投资建议。
    • 查看更多

最新资讯

更多

区块链百科