Η αποκεντρωμένη υπηρεσία δανεισμού, zkLend, υπέστη παραβίαση μέσω μιας ευπάθειας σε smart contract και οι επιτιθέμενοι κατάφεραν να κλέψουν 3.600 Ethereum, αξίας 9,5 εκατομμυρίων δολαρίων (τη στιγμή της κλοπής).
Το zkLend είναι ένα αποκεντρωμένο πρωτόκολλο money-market που βασίζεται στο Starknet, ένα scaling solution Επιπέδου 2 για το Ethereum. Επιτρέπει στους χρήστες να καταθέτουν, να δανείζονται και να δανείζουν περιουσιακά στοιχεία.
Η επίθεση έλαβε χώρα το απόγευμα τις 11ης Φεβρουαρίου, με την zkLend να αναφέρει το περιστατικό στο X.
Δείτε επίσης: Το SparkCat malware χρησιμοποιεί OCR για να εισβάλει σε crypto wallets
Σύμφωνα με το κανάλι Telegram, EthSecurity, οι hackers εκμεταλλεύτηκαν ένα rounding error bug στο mint() function του smart contract της zkLend.
Η Starkware, η οποία ανέπτυξε το δίκτυο Starknet, ανέφερε ότι η ευπάθεια δεν ήταν μέρος της τεχνολογίας Starknet αλλά μάλλον ένα σφάλμα συγκεκριμένης εφαρμογής.
Σύμφωνα με τη Cyvers, οι επιτιθέμενοι προσπάθησαν να ξεπλύνουν τα κλεμμένα crypto μέσω του πρωτοκόλλου απορρήτου RailGun, αλλά αποκλείστηκαν λόγω των πολιτικών πρωτοκόλλου.
Η zkLend εξέδωσε ένα μήνυμα στους hackers δηλώνοντας ότι εάν επιστρέψουν το 90% των κλεμμένων Ethereum (3.300 ETH), μπορούν να κρατήσουν το άλλο 10% και δεν θα αντιμετωπίσουν καμία ευθύνη για την επίθεση.
“Κατανοούμε ότι είστε υπεύθυνοι για τη σημερινή επίθεση στην zkLend. Μπορείτε να κρατήσετε το 10% των κεφαλαίων ως whitehat bounty και να στείλετε πίσω το υπόλοιπο 90%, ή 3.300 ETH για την ακρίβεια, σε αυτήν τη διεύθυνση Ethereum: 0xCf31e1b97790afD681723c5eB139C“, αναφέρει το μήνυμα της υπηρεσίας.
Δείτε επίσης: ΗΠΑ: Βορειοκορεάτες hackers έκλεψαν crypto αξίας $ 659 εκατ. το 2024
“Σε αυτό το στάδιο συνεργαζόμαστε με εταιρείες ασφαλείας και τις αρχές επιβολής του νόμου. Εάν δεν έχουμε νέα σας έως τις 00:00 UTC, 14 Φεβρουαρίου 2025, θα προχωρήσουμε στα επόμενα βήματα για να σας εντοπίσουμε και να σας διώξουμε“.
Οι κλέφτες έχουν περιθώριο έως τις 13 Φεβρουαρίου, στις 7:00 μ.μ. EST, να επιστρέψουν το 90% των κλεμμένων κεφαλαίων.
Η παραβίαση zkLend χρησιμεύει ως κλήση αφύπνισης για την κοινότητα DeFi, υπογραμμίζοντας την ανάγκη για ισχυρά μέτρα ασφαλείας, για την προστασία των κεφαλαίων των χρηστών. Ενώ οι πλατφόρμες DeFi έχουν εφαρμόσει διάφορα πρωτόκολλα ασφαλείας, αυτά τα μέτρα μπορεί να μην είναι αρκετά. Ο συνεχής έλεγχος και η παρακολούθηση του κώδικα των smart contracts είναι ζωτικής σημασίας για τον εντοπισμό και την επιδιόρθωση ευπαθειών προτού μπορέσουν να χρησιμοποιηθούν.
Δείτε επίσης: Οι απάτες crypto-romance αυξάνονται – πώς θα τις αποφύγετε
🔒 Προστατέψτε την ιδιωτικότητά σας με Proton VPN
Ελβετικό VPN από τους δημιουργούς του Proton Mail — αυστηρή πολιτική no-logs, ισχυρή κρυπτογράφηση και ενσωματωμένο NetShield που μπλοκάρει διαφημίσεις, trackers & malware.
- ✔ No-logs, με έδρα την Ελβετία (εκτός 14-Eyes)
- ✔ NetShield: φραγή διαφημίσεων, trackers & κακόβουλων domains
- ✔ Καλύπτει όλες τις συσκευές — δωρεάν έκδοση διαθέσιμη
Ο σύνδεσμος είναι συνεργατικός (affiliate) — το SecNews ενδέχεται να λάβει προμήθεια χωρίς επιπλέον κόστος για εσάς. Δεν επηρεάζει την ανεξαρτησία της αρθρογραφίας μας.
Επιπλέον, με την αυξανόμενη υιοθέτηση του DeFi, είναι απαραίτητο για τους ρυθμιστικούς φορείς να θεσπίσουν κατευθυντήριες γραμμές και πλαίσια για να εξασφαλίσουν την προστασία των επενδυτών και των χρηστών. Αυτό όχι μόνο θα προωθήσει την εμπιστοσύνη στην αποκεντρωμένη χρηματοδότηση, αλλά θα ενθαρρύνει επίσης υπεύθυνες πρακτικές μεταξύ των χειριστών πλατφορμών.
Πηγή: www.bleepingcomputer.com
