最新报道:zkLend 遭遇黑客攻击,损失约 950 万美元。攻击者利用 zkLend 协议中一个无法修复的应用程序特定问题,窃取了资金并跨链至以太坊网络。攻击者随后试图通过隐私协议 Railgun 混币,但由于 Railgun 协议政策限制,资金被强制返还至原地址。zkLend 团队与 StarkWare、Starknet 基金会、币安安全团队等合作追踪资金并确定黑客身份。zkLend 向黑客发出通牒,要求其归还 90% 被盗资金,并保留 10% 作为白帽奖励。如果黑客在截止日期前未归还资金,zkLend 将采取法律行动。StarkWare 确认该漏洞不涉及 Starknet 核心技术的漏洞,而是一个应用程序特定问题。虽然这次事件损失巨大,但由于攻击者最终被强制归还资金,事件的影响相对较小。