zklend

Sáng ngày 12/02/2025, giao thức lending zkLend trên mạng StarkNet đã bị hacker tấn công, gây thiệt hại lên tới 9,48 triệu USD (3.666 ETH). Sự cố bảo mật nghiêm trọng này đã khiến nền tảng phải tạm dừng chức năng rút tiền và khuyến cáo người dùng không gửi tiền vào giao thức cho đến khi có thông báo tiếp theo.
Cách Thức Hacker Tấn Công
Theo thống kê từ CertiK Alert, hacker đã khai thác lỗ hổng bảo mật trên #zklend và tấn công thị trường cho vay token phái sinh wstETH, sau đó chuyển khoảng 5 triệu USD sang mạng Ethereum.Toàn bộ số tiền vay trong pool wstETH đã bị rút cạn, dù tổng lượng cung lên tới 21,76 triệu USD. Điều này cho thấy hacker đã khai thác toàn bộ thanh khoản mà không cần thực hiện bất kỳ khoản vay nào.Địa chỉ ví của hacker vẫn đang nhận nhiều giao dịch, chủ yếu là token wstETH với số lượng khác nhau.zkLend Đề Nghị Thỏa Hiệp Với Hacker
Đến 10 giờ sáng 12/02, zkLend xác nhận bị hack và gửi “tối hậu thư” đề nghị hacker giữ lại 10% số tiền bị đánh cắp như một khoản thưởng bounty (khoảng 366 ETH), với điều kiện phải hoàn trả 90% còn lại (tương đương 3.300 ETH) vào địa chỉ ví của dự án.zkLend cũng cam kết từ bỏ mọi hành động pháp lý nếu nhận được tiền hoàn trả. Tuy nhiên, nếu #Hacked không phản hồi trước 00:00 UTC ngày 14/02/2025, zkLend sẽ phối hợp với các công ty bảo mật và cơ quan thực thi pháp luật để truy vết, xác định danh tính và tiến hành truy tố.
Biện Pháp Đối Phó và Trấn An Người Dùng
zkLend khẳng định đang theo dõi sát sao dòng tiền bị đánh cắp và phối hợp chặt chẽ với các đơn vị an ninh hàng đầu như StarkWare, Starknet Foundation, Binance Security Team, Hypernative Labs và đặc biệt là ZeroShadow (tiền thân là Chainalysis Incident Response).Đây cũng được coi là lời cảnh báo ngầm gửi tới hacker rằng mọi hành động rửa tiền hay che giấu danh tính sẽ khó thoát khỏi sự truy vết của các đơn vị an ninh blockchain hàng đầu.Tác Động Đến zkLend và Thị Trường
Sau vụ tấn công, TVL (Total Value Locked) của zkLend đã lao dốc mạnh từ 11,57 triệu USD xuống chỉ còn 1,17 triệu USD, cho thấy mức độ thiệt hại nghiêm trọng của sự cố.Tuy nhiên, giá token #zend của zkLend chỉ giảm nhẹ 13,5% trong 24 giờ sau vụ tấn công, dao động quanh mức 0,036 USD, được đánh giá là mức giảm khá khiêm tốn so với quy mô của vụ hack.
Kết Luận và Cảnh Báo Rủi Ro
Vụ tấn công vào zkLend đã gióng lên hồi chuông cảnh báo về lỗ hổng bảo mật trong các giao thức DeFi, đặc biệt là trên mạng StarkNet.Nhà đầu tư nên thận trọng và không nên gửi tiền vào zkLend cho đến khi có thông báo mới nhất từ đội ngũ dự án.Thị trường tiền mã hóa luôn tiềm ẩn rủi ro lớn, vì vậy chỉ nên đầu tư với số tiền có thể mất. Hãy cân nhắc kỹ lưỡng trước khi tham gia vào các giao thức DeFi!

Giao thức vay zkLend trên Starknet xác nhận bị hack, mất 3.300 ETH. Đội ngũ đề nghị hacker trả lại 90% số tiền và giữ 10% như phần thưởng, đồng thời cam kết miễn trách nhiệm pháp lý nếu hoàn trả trước 7h sáng ngày 14/2/2025. Nếu không, họ sẽ tiến hành các biện pháp pháp lý. zkLend cam kết minh bạch và sẽ công bố báo cáo chi tiết sau điều tra.
Để xử lý sự cố, zkLend tạm dừng rút tiền và phối hợp với các công ty bảo mật như StarkWare, Binance Security Team để truy tìm số tiền. Và khuyến cáo người dùng không được gửi tiền vào giao thức cho đến khi có thông báo tiếp theo nhằm ngăn chặn tổn thất lan rộng.

Vụ hack zkLend một lần nữa nhấn mạnh những rủi ro bảo mật trong DeFi và tầm quan trọng của các biện pháp phòng ngừa. Động thái đề nghị thưởng cho hacker thể hiện nỗ lực thu hồi tài sản mà không cần đến pháp lý, nhưng vẫn để ngỏ phương án truy tố nếu không đạt được thỏa thuận. Trong thời gian tới, cộng đồng sẽ theo dõi sát sao phản ứng của hacker và cách zkLend xử lý sự cố để lấy lại niềm tin từ người dùng.

330 ETH không phải con số nhỏ nếu được nhận mà không phải chịu pháp lý, liệu hacker có chấp nhận lời đề nghị này không?
#zklend $ETH

Cám ơn các bạn đã đọc bài viết này!
Hãy like, comment và follow Cafebit Research để luôn cập nhật những tin tức mới nhất về thị trường tiền điện tử và không bỏ lỡ bất kỳ thông tin quan trọng nào nhé!