Giao thức lending hệ Starknet zkLend bị tấn công, phải tạm ngừng rút tiền

Ngày 12/2, theo thông báo chính thức từ zkLend, nền tảng đang đối mặt với một sự cố bảo mật nghiêm trọng. Đội ngũ đang tiến hành điều tra nguyên nhân cụ thể và đã tạm ngừng chức năng rút tiền. zkLend khuyến nghị người dùng không gửi tiền hoặc thực hiện thanh toán cho đến khi có thông báo mới.

Trong một bài đăng trên X, zkLend đề xuất chương trình thưởng lỗi (bug bounty) dành cho hacker đã tấn công giao thức. Cụ thể, hacker được phép giữ lại 10% số tiền bị đánh cắp và phải hoàn trả 90% còn lại (tương đương khoảng 3,300 ETH) về địa chỉ được chỉ định trước 00:00 UTC ngày 14/2.

zkLend cam kết sẽ không truy cứu trách nhiệm pháp lý nếu hacker hoàn trả số tiền trên. Đồng thời, đội ngũ cũng đang phối hợp với công ty an ninh mạng và cơ quan thực thi pháp luật để điều tra sự việc. Nếu hacker không phản hồi đúng thời hạn, zkLend sẽ thực hiện các biện pháp pháp lý để truy tìm và xử lý kẻ tấn công.

To the hacker:

We understand that you are responsible for today’s attack on zkLend. You may keep 10% of the funds as a whitehat bounty, and send back the remaining 90%, or 3,300 ETH to be exact, to this Ethereum address: 0xCf31e1b97790afD681723fA1398c5eAd9f69B98C.

Upon… pic.twitter.com/piEVPDHZd4

— zkLend (@zkLend) February 12, 2025

zkLend là nền tảng lending phi tập trung phát triển trên StarkNet – giải pháp Layer 2 của Ethereum, mang lại khả năng mở rộng cao, tốc độ giao dịch nhanh và bảo mật mạnh mẽ.

Các sản phẩm chính của zkLend:

• Artemis: Giao thức DeFi cho phép người dùng vay và cho vay tài sản kỹ thuật số một cách phi tập trung.
• Apollo: Giải pháp lending hướng đến các tổ chức tài chính, cung cấp tính thanh khoản và hiệu quả sử dụng vốn cao hơn.