David Edwards
Ironiquement, l'auteur de l'exploit zkLend de 9.57 millions de dollars en février a été victime d'une arnaque par hameçonnage alors qu'il tentait de blanchir l'argent volé. Le pirate affirme avoir perdu 2,930 5.4 Ethers (ETH), soit près de XNUMX millions de dollars, après s'être connecté par inadvertance à une fausse version de Tornado Cash, un service de mixage de cryptomonnaies.
L'histoire a commencé en février lorsqu'une faille de sécurité majeure a touché zkLend, un protocole de prêt décentralisé sur le réseau Starknet. L'attaquant a manipulé des erreurs d'arrondi pour gonfler artificiellement son solde et voler près de 3,700 10 ETH en exploitant une faille de précision décimale dans les contrats intelligents de zkLend. En réponse, zkLend a tenté d'engager des négociations avec le contrevenant en lui offrant une récompense de XNUMX % en échange de la restitution des fonds restants et de l'arrêt temporaire des retraits. Ces ouvertures ont été accueillies avec calme.
Le pirate informatique vient de s'excuser dans un message sur la chaîne, en disant :
« J'ai essayé de transférer des fonds vers Tornado, mais j'ai utilisé un site d'hameçonnage et tous les fonds ont été perdus. Je suis inconsolable. Je suis profondément désolé pour tous les dégâts et les pertes causés. »
La communauté des cryptomonnaies est sceptique face à cette évolution. Certains analystes doutent des affirmations du pirate, spéculant qu'il pourrait s'agir d'un stratagème pour tromper les enquêteurs et dissimuler l'emplacement réel de l'argent. D'autres émettent l'hypothèse que le pirate aurait mis en scène cet incident d'hameçonnage pour faire croire qu'il avait perdu et éviter une enquête plus approfondie.
Actuellement, zkLend collabore avec les forces de l'ordre et les agences de sécurité pour retrouver et récupérer les biens volés. Afin d'accompagner les consommateurs concernés dans leur démarche de restitution, la plateforme a mis en place un portail de récupération.
