zkLend: フィッシングサイトを通じてハッカーから盗まれた資金が追跡作業に含まれていた

BlockBeatsは4月1日、zkLendが公式声明を発表し、昨夜zkLendの攻撃者がTornado Cashを使って盗んだ2,930 ETHの資金を混ぜようとし、既知のTornado Cashフィッシングサイトtornadoeth[.]Cashとやり取りして、フィッシングサイトに資金を漏らしたと報じた。

フィッシングサイトは5年以上運営されているようです。現時点では、セキュリティ チームにはフィッシング サイトと攻撃者を結び付ける確固たる証拠がありません。予防措置として、zkLend はフィッシング サイトからのこれらの新しいウォレット アドレスを資金追跡の取り組みに含めました。

昨夜以来、攻撃者が管理するウォレットアドレスから大量の資金が移動しています。セキュリティ チームと zkLend チームの両方が、CEX および当局と連携しながらリアルタイムで監視しています。チームはこれらの資金を追跡するために引き続き取り組んでいきます。