Hacker zkLend bị lừa, mất gần hết số ETH đã chiếm đoạt từ dự án

Ngày 1/4, Hacker zkLend đã bị lừa trong lúc tẩu tán số ETH đã chiếm đoạt thông qua Tornado Cash, qua đó mất toàn bộ số tiền này.

Trước đây, vào tháng 12/2, nền tảng lending zkLend trên Starknet đã bị tấn công, gây thiệt hại khoảng 3.666 ETH, tương đương 9,5 triệu USD vào thời điểm đó. Vụ hack này đã gây chấn động cộng đồng crypto khi kẻ tấn công khai thác lỗ hổng của giao thức để rút một lượng lớn tài sản.

Xem thêm: Giao thức lending hệ Starknet zkLend bị tấn công, phải tạm ngừng rút tiền

Sau khi giữ số ETH đánh cắp trong một thời gian, hacker quyết định chuyển 2.930 ETH vào Tornado Cash, một công cụ trộn (mixer) giúp che giấu lịch sử giao dịch nhằm rửa tiền. Tuy nhiên, thay vì gửi vào địa chỉ chính xác của Tornado Cash, hacker lại nhấp vào một trang web phishing giả mạo, được thiết kế để đánh cắp tiền từ những người bất cẩn.

Hậu quả là toàn bộ 2.930 ETH bị lấy cắp ngay lập tức, khiến hacker mất trắng số tài sản mà hắn đã chiếm đoạt trước đó.

Sau đó, Hacker đã gửi “tâm thư” với nội dung:

“Tôi đã cố di chuyển số tiền qua Tornado, nhưng lại nhầm với một trang web lừa đảo. Toàn bộ số tiền đã mất. Tôi thật sự suy sụp. Tôi vô cùng xin lỗi vì tất cả những tổn thất và hậu quả đã gây ra.”

Lời thú nhận này nhanh chóng lan truyền trên mạng xã hội, khiến hacker trở thành tâm điểm chế giễu. Không ít người trong cộng đồng crypto mỉa mai rằng hacker đã bị “nghiệp quật” ngay khi cố gắng rửa tiền, trong khi số khác cho rằng đây là một bài học đắt giá về bảo mật khi sử dụng các công cụ tài chính phi tập trung.

Muốn nhận tin tức sớm nhất về thị trường và các dự án? Anh em hãy tham gia tại đây nhé.