“Zklend офіційно запустив свій портал відновлення, що дозволило користувачам, вплинути на платформу 12 лютого, експлуатувати, щоб вимагати втрачених коштів. Децентралізований протокол кредитування оголосив про активацію порталу на публікації 5 березня на X, радив користувачам перевірити комунікації через офіційні канали, перш ніж отримати доступ до своїх претензій. Екзізив з Zklend”, – Напишіть: www.crypto.news
Zklend офіційно запустив свій портал відновлення, що дозволило користувачам, вплинути на платформу 12 лютого, експлуатувати, щоб вимагати втрачених коштів.
Децентралізований протокол кредитування оголосив про активацію порталу на публікації 5 березня на X, радив користувачам перевірити комунікації через офіційні канали, перш ніж отримати доступ до своїх претензій. Експозиція викинула 9,6 мільйонів доларів з басейнів Zklend, що спонукало платформу зупинити зняття коштів та розслідувати порушення.
Незабаром після злом фірма з безпеки Blockchain Cyvers повідомила, що викрадені кошти були прив’язані до мережі Ethereum (ETH). Хакер намагався відмивати кошти через Railgun, протокол конфіденційності. Однак внутрішня політика Railgun змусила повернути викрадені активи до початкової адреси хакера.
Після нападу Зкленд намагався домовитись з хакером, запропонувавши 10% «білого капелюха», в обмін на повернення решти 3300 ETH. Кошти не були отримані, незважаючи на термін 14 лютого. Щоб відстежувати викрадені фонди, Zklend заручився за допомогою правоохоронних органів та провідних експертів з Binance Security, Starkware та Фонду Starknet.
20 лютого Zklend детально розповів про свій план відновлення. Депозити в незаражених пулах будуть повністю повернені, в той час як постраждалі користувачі отримають часткову компенсацію та позицію претензії в пулі відновлення Zklend. Зняття коштів планується розпочати два тижні після аудиту порталу претензій.
Нашим користувачам,
Очікується, що депозити в незаражених басейнах отримають повну віддачу коштів, а депозити в уражених пулах отримають часткову віддачу коштів разом із позицією претензії до пулу відновлення Zklend. Ми розпочнемо процес виведення через 2 тижні після…
– Zklend (@zklend) 20 лютого 2025 року
Експерти, що переглядають інцидент, припускають, що хак не був пов’язаний з невдачею в системі доказів Starknet, а скоріше недоліком у логіці контракту. Злом висвітлює переважаючі проблеми з розумною безпекою контракту в галузі Defi.
Хоча портал відновлення забезпечує шлях вперед для постраждалих користувачів, повне управління експлуатацією Zklend буде уважно спостерігати, коли платформа працює над відновленням довіри.