ZkLend ถูกแฮ็ก สูญเงินคริปโต 5 ล้านดอลลาร์ เสนอค่าหัว 10% ให้แฮ็กเกอร์คืนเงิน

ZkLend ถูกแฮ็ก สูญเสียเงินคริปโตราว 5 ล้านดอลลาร์

ZkLend ซึ่งเป็นโปรโตคอลที่ทำงานบน ‘สตาร์กเน็ต(Starknet)’ ถูกโจมตีทางไซเบอร์และสูญเสียเงินคริปโตรวมมูลค่าประมาณ 5 ล้านดอลลาร์ จากเหตุการณ์นี้ ทีมพัฒนาได้เสนอ ‘ค่าหัวไวท์แฮท’ 10% ให้กับแฮ็กเกอร์ พร้อมเรียกร้องให้คืนเงินที่เหลือทั้งหมด

ตามคำเตือนของบริษัทด้านความปลอดภัยบล็อกเชน ‘เซอร์ทิก(CertiK)’ แฮ็กเกอร์สามารถขโมยอีเธอเรียม(ETH) ไปได้ 3,300 เหรียญ และมีหลักฐานบ่งชี้ว่ามีการโอนสินทรัพย์ที่ขโมยมาไปยังเครือข่ายอีเธอเรียม ทีมงาน ZkLend ได้โพสต์ข้อความผ่าน ‘X (เดิมคือทวิตเตอร์)’ เพื่อสื่อสารกับแฮ็กเกอร์โดยตรง โดยระบุว่า “หากยอมคืนเงิน 90% ทางเราจะจ่ายค่าหัว 10% และไม่ดำเนินคดีทางกฎหมาย” อย่างไรก็ตาม หากไม่มีการตอบรับภายในวันที่ 14 กุมภาพันธ์ เวลา 00:00 UTC ทางโครงการจะร่วมมือกับหน่วยงานด้านความปลอดภัยและกฎหมายเพื่อดำเนินการตามกฎหมาย

หลังเหตุการณ์ดังกล่าว ZkLend ได้หยุดการถอนเงินทันที และเริ่มกระบวนการตรวจสอบความปลอดภัย นอกจากนี้ ยังทำงานร่วมกับ ‘สตาร์กแวร์(StarkWare)’, ‘สตาร์กเน็ต ฟาวน์เดชัน(Starknet Foundation)’, ‘ซีโรแชโดว์(zeroshadow.io)’, ‘ทีมความปลอดภัยของไบแนนซ์(Binance)’, และ ‘ไฮเปอร์เนทีฟ แลบส์(Hypernative Labs)’ เพื่อสืบสวนหาสาเหตุของการโจมตี และติดตามเงินที่ถูกขโมย

ขณะที่ ‘ชุมชนของ ZkLend’ ได้แสดงความกังวลอย่างมากเกี่ยวกับเหตุการณ์ครั้งนี้ พร้อมเรียกร้องให้ทีมพัฒนาดำเนินมาตรการป้องกันที่เข้มงวดขึ้น บางส่วนตั้งข้อสังเกตว่า การส่งเงินผ่านสะพาน STARK อย่างเป็นทางการต้องใช้เวลาขั้นต่ำ 12 ชั่วโมง ซึ่งอาจเปิดโอกาสให้มีการกู้คืนเงินได้ แต่หากไม่สามารถเรียกคืนเงินที่ถูกขโมยกลับมาได้ อาจนำไปสู่ข้อสงสัยเกี่ยวกับความเป็นไปได้ในการมี ‘บุคคลภายใน’ เกี่ยวข้องกับการโจรกรรม

ทีมงาน ZkLend ได้ยืนยันว่า จะมีการเผยแพร่รายงานวิเคราะห์เหตุการณ์ (‘Post-mortem Report’) อย่างละเอียดในภายหลัง พร้อมเน้นย้ำว่าการรักษาความไว้วางใจของผู้ใช้เป็นสิ่งสำคัญที่สุด