डेविड एडवर्ड्स
विडंबना यह है कि फरवरी में $9.57 मिलियन के zkLend शोषण के पीछे का व्यक्ति अब फ़िशिंग घोटाले के झांसे में आ गया है, जबकि वह लूटे गए पैसे को लूटने की कोशिश कर रहा था। हैकर का आरोप है कि अनजाने में टॉरनेडो कैश, एक क्रिप्टोकरेंसी मिक्सिंग सेवा के नकली संस्करण से जुड़ने के बाद, उन्होंने 2,930 ईथर (ETH), या लगभग $5.4 मिलियन खो दिए।
कहानी फरवरी में शुरू हुई जब zkLend में एक बड़ी सुरक्षा समझौता हुआ, जो Starknet नेटवर्क पर एक विकेन्द्रीकृत ऋण प्रोटोकॉल है। हमलावर ने zkLend के स्मार्ट कॉन्ट्रैक्ट में दशमलव परिशुद्धता दोष का लाभ उठाकर अपने बैलेंस को कृत्रिम रूप से बढ़ाने और लगभग 3,700 ETH चुराने के लिए राउंडिंग गलतियों में हेरफेर किया। जवाब में, zkLend ने शेष नकदी की बहाली और अस्थायी रूप से निकासी को रोकने के बदले में 10% इनाम देकर अपराधी के साथ बातचीत करने की कोशिश की। इन पहलों के जवाब में शांति थी।
हैकर ने ऑन-चेन संदेश में माफ़ी मांगते हुए कहा:
"मैंने टॉरनेडो में पैसे ट्रांसफर करने की कोशिश की, लेकिन मैंने एक फ़िशिंग वेबसाइट का इस्तेमाल किया, और सारे पैसे खो गए। मैं बहुत दुखी हूँ। मैं इस तबाही और नुकसान के लिए बहुत दुखी हूँ।"
क्रिप्टोकरेंसी समुदाय इस घटनाक्रम को लेकर संशय में है। कुछ विश्लेषक हैकर के दावे पर संदेह जताते हैं, उनका अनुमान है कि यह जांचकर्ताओं को धोखा देने और पैसे के वास्तविक स्थान को छिपाने की एक चाल हो सकती है। अन्य लोगों का अनुमान है कि हैकर ने फ़िशिंग की घटना को इसलिए अंजाम दिया होगा ताकि वह हार जाए और अधिक जांच से बच सके।
वर्तमान में, zkLend चोरी की गई संपत्तियों को ट्रैक करने और उन्हें वापस पाने के लिए कानून प्रवर्तन और सुरक्षा कंपनियों के साथ काम कर रहा है। प्रभावित उपभोक्ताओं को क्षतिपूर्ति प्रक्रिया में मदद करने के लिए, प्लेटफ़ॉर्म ने अब एक रिकवरी पोर्टल पेश किया है।
