レンディングDeFi「zkLend」950万ドルのハッキング被害

Starknet上の分散型レンディングプラットフォーム「zkLend」が、ハッカーによる大規模な不正流出の被害を受け950万ドル相当の暗号資産が盗まれました。

🚨ALERT🚨@zkLend has suffered a $9.5M exploit on the Starknet network. Stolen funds were bridged to #Ethereum and laundered via #Railgun, but due to protocol policies, the funds were returned to the original address by #Railgun!
Deposit to #Railgun:… https://t.co/0muIH2TArY

— 🚨 Cyvers Alerts 🚨 (@CyversAlerts) February 12, 2025

ブロックチェーンセキュリティ企業Cyversは、盗まれた資金はイーサリアムにブリッジされプライバシープロトコルRailgunを通じて送金されたことを報告しました。zkLendは事件後、すべての出金を一時停止し調査中は融資の預け入れや返済を控えるようユーザーに勧告しました。

To the hacker:

We understand that you are responsible for today’s attack on zkLend. You may keep 10% of the funds as a whitehat bounty, and send back the remaining 90%, or 3,300 ETH to be exact, to this Ethereum address: 0xCf31e1b97790afD681723fA1398c5eAd9f69B98C.

Upon… pic.twitter.com/piEVPDHZd4

— zkLend (@zkLend) February 12, 2025

zkLendはハッカーにオンチェーンメッセージを送り、資金（約3,300ETH）の返還と引き換えに10%の「ホワイトハット」報奨金を提示しました。プラットフォームは、「送金を受け取り次第、攻撃に関する一切の責任を免除することに同意します」と伝えました。

zkLendは、ハッカーが応じる期限を2月14日と設定しました。仮に資金が返還されない場合は法的措置を取ると警告しており、法執行機関やStarkWare、Starknet Foundation、Binance Securityなどの複数のセキュリティ会社とすでに協力していると述べています。