当前位置：首页 > 资讯 > Starknet链相关资讯

Starknet链借贷协议zkLend被黑损失近千万美元！开出10%奖金盼黑客归还

2025-02-14 10:27:12 | 来源： | 作者：佚名
去中心化借贷协议zkLend于2月12日遭遇黑客攻击，损失高达900万美元,该协议向攻击者提供10%悬赏，若在2月14日前归还剩余资金，将免除其法律责任,下文将为大家详细介绍

去中心化借贷协议zkLend于2月12日遭遇黑客攻击，损失高达900万美元。该协议向攻击者提供10%悬赏，若在2月14日前归还剩余资金，将免除其法律责任。

zkLend遭黑900万美元，黑客资金经Railgun洗白

根据区块链安全团队慢雾(Slow Mist)的报告，Starknet链上的借贷项目zkLend遭到骇客攻击，导致900万美元资金损失。

此次攻击的核心原因在于市场合约采用的safeMath程序。在执行除法计算时使用直接除法(direct division)，导致计算提现操作中需要销毁的zToken实际数量时，出现向下取整的漏洞。攻击者可能利用该漏洞来非法获取利益。

团队表示，「请用户密切关注自己在zkLend上的资产状态，并暂停与zkLend相关的存款等操作，以避免可能的损失。」

后续，另一间资安公司Cyvers也指出：攻击者将被盗资金转移至以太坊区块链，并透过隐私 服务Railgun进行洗。然而，由于Railgun的协议政策，这些资金最终被退回到原先的地址。

zkLend向黑客提出10%奖金交涉

在攻击发生后，zkLend随即发布公告，与黑客以10%的奖金进行谈判，宣称若在2月14日前归还剩余资金，将免除其一切法律责任：我们知道你是今日攻击zkLend的幕后黑手，你可以保留10%的资金作为白帽黑客奖励，并归还剩下的90%，也就是约3,300枚ETH。

同时，zkLend更表示，他们已与安全公司及执法机构合作，若在14日前没有收到回应，将采取进一步行动追查并起诉攻击者。

受灾用户怒批团队放任资金流出

对此，受害用户0xYANGZAI于社群媒体X上表达了对StarkNet官方不作为的不满，质疑是否存在内部人员参与：在被盗12小时后，他们仍然放任L2与L1跨链桥的1,800枚ETH的转出，不禁让人怀疑是不是监守自盗。

他表示，预计本周前往香港报警，并号召其他受害者一起行动，同时呼吁针对骇客地址曾互动过的DEX及CEX进行调查。

加密领域黑客攻击层出不穷

回顾Chainalysis的2024资安事件报告，被盗资金较去年同期成长了约21%，达到22亿美元。尽管被盗资金中主要来自去中心化金融(DeFi)服务，但第二季及第三季最主要的被盗目标是仍中心化服务。

2024年，私钥泄漏是最主要的加密货币被盗原因(43.8%)，其中似乎大部分都与韩北 韩黑客的猖獗有关，他们陆续渗透许多加密公司，并破坏他们的网络。

据悉，北 韩黑客从各加密专案窃取的金额又创下了历史高点，来到13.4亿美元，占全年被盗总金额的61%。

随着加密货币安全问题日益严重，自主资安意识的防范更显得格外重要。

到此这篇关于Starknet链借贷协议zkLend被黑损失近千万美元！开出10%奖金盼黑客归还的文章就介绍到这了,更多相关Starknet链相关资讯内容请搜索脚本之家以前的文章或继续浏览下面的相关文章，希望大家以后多多支持脚本之家！

免责声明：本文只为提供市场讯息，所有内容及观点仅供参考，不构成投资建议，不代表本站观点和立场。投资者应自行决策与交易，对投资者交易形成的直接或间接损失，作者及本站将不承担任何责任。！
Tag：Starknet链  

你可能感兴趣的文章

币圈快讯

  • X100攻击者地址向混币器TornadoCash存入821.2枚ETH

    2026-10-26 23:54
    10月26日，据PeckShieldAlert报道，被标记为X100攻击者的地址已向混币器TornadoCash存入821.2枚ETH（约189万美元）。X100于10月24日遭闪电贷治理攻击，损失约475万美元。其代币X在24小时内下跌96%。

  • BNBStandard（BNC）CEO敲响纳斯达克开市钟赵长鹏到场

    2026-10-26 23:35
    10月26日，据YZiLabs称，BNBStandardCorporation（股票代码：BNC）CEOodagius今日敲响纳斯达克开市钟，赵长鹏、EllaZhang及YZiLabs团队到场。odagius此前在YZiLabs工作五年。YZiLabs表示，支持BNBStandard是为了给投资者提供在公开市场参与BNB长期发展的渠道。YZiLabs自2018年起投资BNB生态项目，涵盖钱包、DeFi、支付、AI等领域。

  • AkashNetwork宣布选择Solana作为区块链迁移目标

    2026-10-26 23:24
    10月26日，去中心化云计算网络AkashNetwork发布题为《WhyWeSelectedSolanaforAkash》的文章，宣布选择Solana作为其区块链迁移目标。Akash主要提供去中心化GPU和AI算力租赁服务，原先基于CosmosSDK运行独立区块链。此前，Akash已于2025年10月宣布计划弃用现有独立链，转向共享安全架构，以降低网络维护成本及AKT质押带来的资本负担，当时Solana和以太坊生态均在候选范围内。

  • 数字威胁检测公司Overwatch完成1500万美元A轮MouroCapital领投

    2026-10-26 23:03
    10月26日，据Fortune报道，总部位于纽约的数字威胁检测初创公司Overwatch完成1500万美元A轮融资，由MouroCapital领投，VisaVentures与CapitalOneVentures参投，PruVenCapital、NewEraCapitalPartners及YCombinator亦参与。该公司由ArjunBisen与ZaraPerumal于2022年创立，Bisen任CEO，曾任澳大利亚外交官并参与制定该国2010年代的网络安全战略。公司以AI代理等技术帮助企业规模化防御数字威胁，客户包括Visa、CapitalOne、CashApp、SoFi、Stripe与DoorDash。Bisen称AI已使网络犯罪更快、更便宜且更互联，并援引万事达数据称单次攻击成本已低于3美元；他举例称，一名攻击者曾在约5天内发起逾100次攻击活动、攻陷27个支付网站，窃取逾60万张银行卡信息。

  • 纳斯达克中国金龙指数涨超1%

    2026-10-26 22:56
    10月26日，纳斯达克中国金龙指数涨超1%，陆金所控股涨8.06%，禾赛科技涨4.42%，AIFU涨4.03%，世纪互联涨4.04%，贝壳涨3.89%。
    • 查看更多

最新资讯

更多

区块链百科