最新报道:zkLend 遭遇了价值约 950 万美元的攻击,黑客利用协议漏洞盗取资金并跨链至以太坊。攻击者随后尝试通过隐私协议 Railgun 混币,但由于 Railgun 的政策限制,资金被强制返还至 zkLend 的以太坊地址。zkLend 向黑客发出通牒,要求归还 90% 的被盗资金,并承诺免除与攻击相关的法律责任。黑客最终同意了 zkLend 的要求,将 90% 的资金返还,保留了 10% 作为白帽赏金。StarkWare 团队确认该漏洞并非 Starknet 核心技术的漏洞,而是一个无法修复的应用程序特定问题。尽管事件造成重大损失,但由于 Railgun 的政策限制和 zkLend 的妥协,大部分被盗资金最终被追回,避免了更大的损失。