zkLend安全警報(bào):黑客混幣失敗反遭釣魚(yú)網(wǎng)站截胡
4月1日,zkLend官方在X平臺(tái)發(fā)布緊急安全通報(bào),揭露了一起精心策劃的攻擊事件。據(jù)透露,昨晚攻擊者試圖利用Tornado Cash混幣協(xié)議,將2930枚ETH被盜資金進(jìn)行匿名化處理,但意外地與一個(gè)偽裝成合法平臺(tái)的Tornado Cash釣魚(yú)網(wǎng)站產(chǎn)生了交互。
該釣魚(yú)網(wǎng)站隱蔽性極高,初步調(diào)查顯示其運(yùn)營(yíng)時(shí)間已超過(guò)五年,對(duì)用戶(hù)資金構(gòu)成嚴(yán)重威脅。盡管安全團(tuán)隊(duì)目前尚未發(fā)現(xiàn)確鑿證據(jù)證明該釣魚(yú)網(wǎng)站與攻擊者存在直接關(guān)聯(lián),但已將網(wǎng)站上的新錢(qián)包地址列為重點(diǎn)追蹤對(duì)象,以防止資金進(jìn)一步流失。
自攻擊事件發(fā)生以來(lái),黑客控制的錢(qián)包地址出現(xiàn)了異常的資金流動(dòng),顯示出攻擊者正在試圖轉(zhuǎn)移贓款。zkLend安全團(tuán)隊(duì)與開(kāi)發(fā)團(tuán)隊(duì)已啟動(dòng)最高級(jí)別應(yīng)急響應(yīng)機(jī)制,通過(guò)實(shí)時(shí)監(jiān)控技術(shù)手段,密切追蹤資金流向。同時(shí),團(tuán)隊(duì)正積極與各大加密貨幣交易所(CEX)及相關(guān)監(jiān)管機(jī)構(gòu)保持密切溝通,爭(zhēng)取多渠道協(xié)作,全力追回被盜資金。
zkLend表示,將持續(xù)升級(jí)安全防護(hù)體系,加強(qiáng)用戶(hù)資金安全監(jiān)控,并定期發(fā)布安全提示,提醒社區(qū)成員警惕釣魚(yú)網(wǎng)站等網(wǎng)絡(luò)詐騙行為。目前,所有相關(guān)資金流動(dòng)均處于嚴(yán)密監(jiān)控狀態(tài),團(tuán)隊(duì)將不遺余力地追查到底,切實(shí)保障用戶(hù)資產(chǎn)安全。
本文網(wǎng)址:http://www.iy168.cn/kuai/2618.html