zkLend dựa trên Starknet tìm cách thu hồi hơn 8 triệu USD ETH bị đánh cắp từ nền tảng

Giao thức cho vay dựa trên Starknet, zkLend, đã công khai thừa nhận bị tấn công với số tiền hơn 9 triệu đô la.

Họ đã yêu cầu hacker giữ lại 10% số tiền bị đánh cắp như một phần thưởng "mũ trắng" trong khi yêu cầu trả lại 90% còn lại, tương đương 3,300 ETH (8,4 triệu đô la).

ZkLend đã tạm dừng chức năng rút tiền sau vụ tấn công để giảm thiểu rủi ro thêm và đội ngũ đang điều tra nguyên nhân gốc rễ của vụ tấn công.

Để giải quyết tình huống bằng cách đàm phán với hacker, zkLend đã viết một thông điệp cho kẻ tấn công, tuyên bố rằng họ sẽ không thực hiện hành động pháp lý nếu kẻ tấn công trả lại số tiền này.

"Sau khi nhận được chuyển khoản, chúng tôi đồng ý miễn trừ mọi trách nhiệm liên quan đến vụ tấn công," họ viết trong một thông điệp trên chuỗi đến ví của hacker.

Các chi tiết về cách thức thực hiện vụ hack zkLend vẫn đang được điều tra. Tuy nhiên, dựa trên các mô hình chung quan sát được trong các vụ hack DeFi tương tự, kẻ tấn công có thể đã khai thác một lỗ hổng trong mã hợp đồng thông minh để rút tiền.

ZkLend cho biết họ đang tích cực theo dõi số tiền và theo đuổi việc xác định danh tính của hacker cùng với sự hợp tác của các đội ngũ khác.