当前位置：首页 > 资讯 > Starknet链相关资讯

Starknet链借贷协议zkLend被黑损失近千万美元！开出10%奖金盼黑客归还

2025-02-14 10:27:12 | 来源： | 作者：佚名
去中心化借贷协议zkLend于2月12日遭遇黑客攻击，损失高达900万美元,该协议向攻击者提供10%悬赏，若在2月14日前归还剩余资金，将免除其法律责任,下文将为大家详细介绍

去中心化借贷协议zkLend于2月12日遭遇黑客攻击，损失高达900万美元。该协议向攻击者提供10%悬赏，若在2月14日前归还剩余资金，将免除其法律责任。

zkLend遭黑900万美元，黑客资金经Railgun洗白

根据区块链安全团队慢雾(Slow Mist)的报告，Starknet链上的借贷项目zkLend遭到骇客攻击，导致900万美元资金损失。

此次攻击的核心原因在于市场合约采用的safeMath程序。在执行除法计算时使用直接除法(direct division)，导致计算提现操作中需要销毁的zToken实际数量时，出现向下取整的漏洞。攻击者可能利用该漏洞来非法获取利益。

团队表示，「请用户密切关注自己在zkLend上的资产状态，并暂停与zkLend相关的存款等操作，以避免可能的损失。」

后续，另一间资安公司Cyvers也指出：攻击者将被盗资金转移至以太坊区块链，并透过隐私 服务Railgun进行洗。然而，由于Railgun的协议政策，这些资金最终被退回到原先的地址。

zkLend向黑客提出10%奖金交涉

在攻击发生后，zkLend随即发布公告，与黑客以10%的奖金进行谈判，宣称若在2月14日前归还剩余资金，将免除其一切法律责任：我们知道你是今日攻击zkLend的幕后黑手，你可以保留10%的资金作为白帽黑客奖励，并归还剩下的90%，也就是约3,300枚ETH。

同时，zkLend更表示，他们已与安全公司及执法机构合作，若在14日前没有收到回应，将采取进一步行动追查并起诉攻击者。

受灾用户怒批团队放任资金流出

对此，受害用户0xYANGZAI于社群媒体X上表达了对StarkNet官方不作为的不满，质疑是否存在内部人员参与：在被盗12小时后，他们仍然放任L2与L1跨链桥的1,800枚ETH的转出，不禁让人怀疑是不是监守自盗。

他表示，预计本周前往香港报警，并号召其他受害者一起行动，同时呼吁针对骇客地址曾互动过的DEX及CEX进行调查。

加密领域黑客攻击层出不穷

回顾Chainalysis的2024资安事件报告，被盗资金较去年同期成长了约21%，达到22亿美元。尽管被盗资金中主要来自去中心化金融(DeFi)服务，但第二季及第三季最主要的被盗目标是仍中心化服务。

2024年，私钥泄漏是最主要的加密货币被盗原因(43.8%)，其中似乎大部分都与韩北 韩黑客的猖獗有关，他们陆续渗透许多加密公司，并破坏他们的网络。

据悉，北 韩黑客从各加密专案窃取的金额又创下了历史高点，来到13.4亿美元，占全年被盗总金额的61%。

随着加密货币安全问题日益严重，自主资安意识的防范更显得格外重要。

到此这篇关于Starknet链借贷协议zkLend被黑损失近千万美元！开出10%奖金盼黑客归还的文章就介绍到这了,更多相关Starknet链相关资讯内容请搜索脚本之家以前的文章或继续浏览下面的相关文章，希望大家以后多多支持脚本之家！

免责声明：本文只为提供市场讯息，所有内容及观点仅供参考，不构成投资建议，不代表本站观点和立场。投资者应自行决策与交易，对投资者交易形成的直接或间接损失，作者及本站将不承担任何责任。！
Tag：Starknet链  

你可能感兴趣的文章

币圈快讯

  • CFTC拟年底前将交易者持仓报告发布频率提至每周两次

    2026-10-27 23:04
    10月27日，美国商品期货交易委员会（CFTC）表示，正致力于在今年年底前将交易者持仓报告（COT）的发布频率由每周一次提高至每周两次。该报告目前于每周五发布，展示大宗商品市场的买卖情况，并区分对冲基金及其他资产管理机构与商业交易参与者。生产商依据该报告制定套期保值决策，投机交易者则通过数据观察市场持仓变化，以及相关押注是否已过度集中。CFTC主席迈克尔·塞利格上周在堪萨斯州举行的农业商品期货会议上表示，提高报告发布频率的计划源于农业界的需求。

  • Predict.fun约40万USDT遭未授权转出官方承诺全额赔付

    2026-10-27 23:02
    10月27日，BNBChain上预测市场平台Predict.fun在X发布声明称，少数用户钱包出现未经授权的资金转出，损失总计约40万USDT。初步调查显示，由第三方服务商托管的API文档网站可能遭到入侵，在短时间内影响了少数用户；该网站已被下线，并将在调查完成前保持关闭。Predict.fun承诺全额赔偿因本次事件直接遭受损失的用户，并将在调查结束后发布完整复盘报告及后续防范措施。

  • 报道：Meta250亿美元股票发行获约5倍超额认购

    2026-10-27 22:52
    据知情人士透露，MetaPlatforms扩大后的250亿美元股票发行获得了约为可供认购股份数量5倍的认购需求。该公司正计划筹集980亿美元资金，用于人工智能领域的支出。知情人士表示，此次普通股发行中，超过一半的股份分配给了长期持股投资者和现有股东。其中，认购规模排名前15位的投资者合计获得了约70%的发行股份。

  • Pump.fun应用上线TON用户可用USDC余额直接购买TON链上代币

    2026-10-27 22:42
    10月27日，Pump.fun在X发文称，TON已上线Pump.fun应用，用户可直接使用其USDC余额在TON上购买代币。无需手动跨链或切换钱包。

  • WTI原油日内跌幅达1.5%报100.19美元/桶

    2026-10-27 22:42
    国际油价刷新日低，布伦特原油期货（12月合约）交投于114美元附近。WTI原油日内跌幅达1.5%，报100.19美元/桶。
    • 查看更多

最新资讯

更多

区块链百科