De acordo com a Odaily, o analista de blockchain @im23pds sugeriu que o recente ataque ao zkLend pode estar conectado a um site de phishing que imita o Tornado Cash, potencialmente orquestrado pela mesma pessoa. O endereço do atacante está vinculado ao domínio ENS safe-relayer.eth, que foi sinalizado no Etherscan. Um rastreamento adicional é possível através de seu histórico de transações.
Anteriormente, foi relatado que o hacker clicou acidentalmente em um site de phishing, resultando no roubo de 2.930 ETH. Após este incidente, o hacker entrou em contato com o zkLend através de transações on-chain para se desculpar e devolveu uma parte dos fundos restantes.
