zklend

ChainCatcher 메시지, Starknet 생태계 프로젝트 zkLend가 소셜 플랫폼에 게시하여 해당 프로젝트가 점진적으로 종료될 것이라고 발표했습니다.공식적으로 이 결정은 결코 경솔한 조치가 아니라고 밝혔습니다. 지난 몇 개월 동안 zkLend가 겪은 보안 취약점 사건은 사용자 신뢰를 심각하게 흔들었으며, 최근 ZEND 토큰이 Bybit, KuCoin 등 주요 거래소에서 상장 폐지된 사건은 토큰의 유동성과 접근성을 더욱 제한했습니다. 이러한 변화는 zkLend가 새로운 비즈니스를 효과적으로 추진하는 데 어려움을 겪게 만들었습니다.현재 상황을 고려하여, zkLend는 남은 20만 달러의 국고 자금을 사용자 보상 기금으로 사용하는 것이 통화 시장을 재개하거나 개발을 계속하는 것보다 더 책임감 있고 현실적인 의미가 있다고 판단했습니다. 팀은 계속해서 온라인 상태를 유지하며 자산 추적 작업을 최선을 다해 추진할 것입니다.

ChainCatcher 메시지, zkLend 공식이 X 플랫폼에 게시한 내용은 다음과 같습니다: "어젯밤, zkLend의 공격자는 Tornado Cash를 이용하여 2930개의 ETH의 도난 자금을 믹싱하려고 시도했으며, 알려진 Tornado Cash 피싱 사이트와 상호작용했습니다. 그 결과 자금이 다른 쪽으로 이전되었습니다. 해당 피싱 사이트는 5년 이상 운영된 것으로 보입니다.현재, 보안 팀은 해당 피싱 사이트와 공격자 간의 연관성을 입증할 확실한 증거가 없습니다. 예방 조치로, 우리는 피싱 사이트의 새로운 지갑 주소를 자금 추적 작업에 포함시켰습니다. 어젯밤 이후, 공격자가 제어하는 지갑 주소에서 대량의 자금 흐름이 발생했습니다. 보안 팀과 zkLend 팀은 실시간으로 모니터링하고 있으며, 동시에 암호화 거래소(CEX) 및 관련 부서와 연락을 유지하고 있습니다. 우리는 이러한 자금을 추적하기 위해 계속 노력할 것입니다."

ChainCatcher 메시지에 따르면, 느린 안개 창립자 유선이 모니터링한 결과, zkLend 해커가 피싱 사이트를 잘못 클릭하여 2930개의 ETH가 도난당한 후, 해당 해커는 zkLend에 체인 상에서 메시지를 보냈습니다. "안녕하세요, 저는 자금을 Tornado Cash로 옮기려고 했지만, 잘못된 피싱 사이트를 사용하여 모든 자금을 잃어버렸습니다. 저는 무너졌습니다. 이로 인해 발생한 혼란과 손실에 대해 깊이 사과드립니다. 2930개의 ETH는 모두 해당 사이트 운영자에게 빼앗겼습니다. 제 손에는 더 이상 어떤 코인도 없습니다. 그 사이트 운영자에게 집중하여 일부 자금을 회수할 수 있는지 확인해 주세요.이것이 저의 마지막 메시지입니다. 모든 것을 끝내는 것이 아마도 최선의 선택일 것입니다. 다시 한 번 사과드립니다."이전 메시지에 따르면, 느린 안개 최고 정보 보안 책임자 @im23pds가 모니터링한 결과, zkLend 해커(원 사건은 2월에 발생)는 Tornado Cash를 사용하려다 피싱 사이트를 잘못 클릭하여 2930개의 ETH의 도난당한 것으로 확인되었습니다.

ChainCatcher 메시지, Starknet 체인 상의 대출 프로토콜 zkLend가 X 플랫폼에 게시한 내용은 다음과 같습니다: "자산 복구 포털이 이제 온라인으로 제공됩니다. 항상 공식 채널과 상호작용하고 검증된 소셜 미디어를 통해 커뮤니케이션을 확인하십시오." 이전에 소개된 바에 따르면, 사용자는 해당 포털을 통해 영향을 받은 지갑을 연결하여 직접 청구에 접근할 수 있습니다.이전 소식에 따르면, zkLend는 2월 11일부터 공격을 받아 약 960만 달러의 자금 손실이 발생했습니다.

ChainCatcher 메시지, zkLend는 보상 계획을 발표했습니다. 영향을 받지 않은 풀의 예치금은 전액 환급될 것으로 예상되며, 영향을 받은 풀의 예치금은 일부 환급과 함께 zkLend 복구 풀의 청구 포지션을 받을 것입니다. 청구 포털 검토 후 2주 이내에 인출 프로세스가 시작될 것으로 예상됩니다.상환은 각 영향을 받지 않은 풀의 가용 유동성으로 전액 지급되며, 만약 어떤 영향을 받지 않은 풀에서 부족이 발생할 경우(사용률이 상대적으로 높은 경우), 다른 영향을 받지 않은 풀의 잔여 유동성이 부족을 보충합니다. 영향을 받지 않은 자금 풀의 모든 누적 잉여는 청산되어 각 영향을 받은 자금 풀에 비례하여 분배됩니다. 일부 상환은 각 자금 풀의 잔여 유동성과 이러한 재분배(사회화) 잉여에 따라 비례적으로 이루어집니다.zkLend는 팀 기부 후 총 자금 부족이 약 9,013,101.72323417 달러로 줄어들었다고 밝혔습니다.

ChainCatcher 메시지, zkLend가 X 플랫폼에서 보안 사건 사후 분석을 발표했으며, 그 중 2월 11일부터 zkLend가 공격을 받아 약 960만 달러의 자금 손실이 발생했다고 지적했습니다:프로토콜 재시작을 고려하기 전에, 보안 팀과 감사자는 보안 패치를 배포하고 철저한 검토를 진행할 것입니다.zeroShadow와 계속 협력하여 추가 자금 흐름을 추적합니다.커뮤니티에 상황 진행 및 사용자 자금을 보호하기 위해 취한 조치에 대한 투명한 최신 정보를 정기적으로 제공합니다.이후 커뮤니티의 제안과 피드백을 수집하여 공정하고 적절한 보상 계획을 수립할 것입니다.

ChainCatcher 메시지에 따르면, zkLend 공식 발표에 의거하여 해커가 마감일 이전에 프로젝트 측과 연락을 취하지 않음에 따라, zkLend 팀은 홍콩 경찰, FBI 및 국토안보부에 사건 보고서를 제출하고 조사를 시작했습니다.조사 결과, 해당 해커는 이전에 다른 DeFi 프로토콜에서 발생한 공격과 관련이 있는 것으로 나타났습니다. 프로젝트 측은 자금 흐름을 모니터링하고 여러 관련 지갑 주소를 식별했으며, 관련 정보는 중앙화 거래소에 제출되었습니다. zkLend는 다음 주에 자금 회수 및 해제 계획을 발표할 예정이며, 보안 팀은 사후 분석 보고서를 준비하고 있습니다.이전 소식에 따르면, zkLend는 해커 공격을 받았으며, 팀은 ZEND 토큰 배포자 계정을 통해 공지를 발표하고 해커가 10%의 자금을 화이트햇 보상으로 유지할 수 있도록 제안했습니다.

ChainCatcher 메시지, 느린 안개 창립자 유선이 X에 게시한 글에서 zkLend를 공격한 해커와 2023년 7월 EraLend를 공격한 해커가 동일하다고 확인했다고 전했다.

ChainCatcher 메시지에 따르면, 느린 안개 창립자 유선의 모니터링에 의해 Starknet 체인상의 대출 프로토콜 zkLend가 2월 12일 해킹을 당해 950만 달러 이상의 손실을 입었다. 공격의 원인은 시장 계약에서 사용된 safeMath 라이브러리가 나눗셈 계산을 직접 나눗셈으로 수행하여 인출 시 실제로 소각해야 하는 zToken 수량에 반올림 오류가 발생했기 때문이다. 공격자는 이 취약점을 이용해 이익을 얻었다.체인 상 데이터에 따르면, 공격자의 주소는 이미 235일의 활동 기록이 있으며, 바이낸스 등 여러 플랫폼과 상호작용 기록이 있다. 현재 해커는 도난당한 자금을 크로스 체인으로 전송했으며, 그 중 대부분은 이더리움 네트워크로 전송되었다. 유선은 Starknet 관련 주소를 추적하여 이 공격자가 2023년 7월 25일 EraLend 해킹 사건과 관련이 있음을 발견했다고 밝혔다.

ChainCatcher 메시지에 따르면, StarkWare는 X 플랫폼에 글을 게시하여 Starknet 기반으로 구축된 dApp zkLend가 해킹당했다고 밝혔습니다. StarkWare 팀은 즉시 조정 대응을 시작하고 다음 단계를 수행했습니다:zkLend 팀에 의심스러운 활동을 표시했습니다.사이버 보안 회사와 긴밀히 협력하여 사건을 조사했습니다.해당 취약점이 Starknet 핵심 기술의 취약점과 관련이 없으며, 수정할 수 없는 애플리케이션 특정 문제임을 확인했습니다.

ChainCatcher 메시지, 오늘 zkLend에서 900만 달러 이상이 도난당한 사건에 대해, Slow Mist는 분석을 발표하며 이번 공격의 핵심 원인은 시장 계약에서 사용된 safeMath 라이브러리에 있다고 밝혔습니다. 나눗셈 계산을 수행할 때 직접 나눗셈을 사용하여, 실제로 소각해야 하는 zToken 수량을 계산할 때 반올림 오류가 발생했습니다. 공격자는 이 취약점을 이용해 불법적으로 이익을 얻을 수 있습니다.사용자는 zkLend에서 자신의 자산 상태를 면밀히 주시하고, 잠시 zkLend와 관련된 충전 작업을 중단하여 가능한 손실을 방지하시기 바랍니다.

ChainCatcher 메시지에 따르면, 느린 안개余弦이 X 플랫폼에 게시한 내용에 따르면, 해커가 zkLend에서 도난당한 자금을 Starknet 네트워크에서 다른 네트워크로 크로스 체인 전송했으며, 그 중 대부분의 자금이 이더리움 네트워크로 흘러갔습니다.

ChainCatcher 메시지에 따르면, Cyvers Alerts 모니터링 결과, 대출 프로토콜 zkLend가 Starknet 네트워크에서 취약점 공격을 받아 490만 달러의 손실을 입었습니다. 공격자는 탈취한 자금을 이더리움으로 크로스체인하여 프라이버시 프로토콜 Railgun을 통해 세탁하려 했으나, Railgun 프로토콜 정책 제한으로 인해 자금이 원래 주소로 강제 반환되었습니다.이전 소식에 따르면, zkLend는 체인 상 메시지를 통해 공격자에게 10% 화이트 해커 보상을 제안했으며, 관련 거래는 이더리움 블록체인에서 확인되었습니다.

ChainCatcher 메시지, zkLend가 오늘 아침 해킹 공격을 받았으며, 팀은 ZEND 토큰 배포자 계정을 통해 공지를 발표했습니다. 해커가 10%의 자금을 화이트햇 보상으로 보유할 수 있도록 제안했지만, 2월 14일 0시(UTC) 이전에 나머지 3,300개의 ETH를 지정된 주소로 반환해야 합니다. zkLend는 송금을 받는 즉시 이번 공격에서 해커의 모든 책임을 면제하겠다고 약속했습니다.이전 소식에 따르면, zkLend는 보안 사건을 겪었으며, 긴급하게 출금 기능을 중단하고 사용자에게 입금 및 상환 작업을 중단할 것을 요청했습니다.

ChainCatcher 메시지에 따르면, zkLend 공식 발표에 의하면, 해당 프로토콜은 현재 보안 사건에 직면해 있으며, 팀이 구체적인 원인을 조사하고 있고, 출금을 일시 중지했습니다. 공식적으로 사용자에게는 추가 통지가 있을 때까지 입금이나 상환 작업을 하지 말 것을 권장합니다.

ChainCatcher 메시지, zkLend는 소셜 플랫폼에서 오라클 서비스 Chainlink의 가격 제공 서비스를 통합했으며, 이는 zkLend에서 USDC, USDT, BTC, ETH, wstETH, STRK 및 DAI의 가격을 커버할 것이라고 발표했습니다.

ChainCatcher 메시지에 따르면, zkLend는 X 플랫폼에서 팀이 소수의 커뮤니티 사용자들이 악성 웹사이트 및 계약과 상호작용하여 자금 손실이 발생했음을 주목했다고 발표했습니다. 관련 악성 계약에 지갑을 연결할 경우, 사용자는 사기꾼에게 여러 권한을 승인할 수 있으며, 이로 인해 사기꾼이 사용자 지갑에서 자신의 지갑으로 토큰을 전송할 수 있습니다. 공식 링크만을 기준으로 삼고 경계를 유지하시기 바랍니다.이전 메시지에 따르면, Starknet 생태계 대출 프로토콜 zkLend는 X 플랫폼에서 사용자 지갑에 의심스러운 토큰이 나타났다는 보고를 받았다고 밝혔습니다.zkLend는 STRK(DeFi Spring) 및 ZEND(ZEND 예치)의 형태로만 보상을 제공합니다. 보상은 사용자 지갑으로 직접 전송되지 않으며, app.zklend.com/rewards에서만 청구할 수 있습니다.사용자는 안전과 경계를 유지해야 하며, 의심스러운 행동을 발견할 경우 즉시 신고해야 합니다.

ChainCatcher 메시지, Starknet 생태계 대출 프로토콜 zkLend가 X 플랫폼에 게시한 내용에 따르면, 사용자 지갑에 의심스러운 토큰이 나타났다는 보고를 받았습니다.zkLend는 STRK(DeFi Spring)와 ZEND(ZEND 예치금) 형태로만 보상을 제공합니다. 보상은 사용자 지갑으로 직접 전송되지 않으며, app.zklend.com/rewards에서만 청구할 수 있습니다.사용자는 안전과 경계를 유지하고, 의심스러운 행동을 발견하면 즉시 신고해 주시기 바랍니다.

ChainCatcher 메시지, zkLend 공식 발표에 따르면, 현재 새로운 STRK DeFi Spring 및 ZEND 예치 보상 신청이 열렸습니다.