🔍 Расследование дела zkLend: Когда вор изображает жертву
📎 В феврале 2025 неизвестный хакер похитил $9,6 млн (3 666 ETH) из протокола zkLend, эксплуатируя уязвимость округления в смарт-контрактах. 31 марта он попытался отмыть 2 930 ETH ($5,4 млн) через Tornado Cash, как это видно в сервисе анализа криптовалютных транзакций ШАРД (фото №1), но отправил средства на фишинговый сайт-клон миксера. Все средства якобы оказались утеряны. Атакующий даже оставил сообщение с извинениями на цепочке zkLend (фото №2).
😇 Чтобы zkLend-хакер "провалился" на базовом фишинге! Не верю! Скорее это признак низкой квалификации или инсценировка. Ключевая улика в этом деле - ENS-адрес safe-relayer.eth, который использовался и взломщиком zkLend, и создателем фейкового Tornado Cash (фото №3).
❓ Как думаете – хакер действительно ошибся или разыгрывает из себя жертву? Откройте граф расследования и найдите новые улики!
