zkLend: 피싱 웹사이트를 통해 해커로부터 훔친 자금이 추적 작업에 포함되었습니다.

BlockBeats는 4월 1일에 zkLend가 공식 성명을 발표하여 어젯밤 zkLend의 공격자가 Tornado Cash를 사용하여 훔친 2,930 ETH의 자금을 섞으려 시도했으며, 알려진 Tornado Cash 피싱 웹사이트인 tornadoeth[.]Cash와 상호 작용하여 피싱 웹사이트로 자금을 훔쳤다고 보도했다.

이 피싱 사이트는 5년 이상 운영된 것으로 보입니다. 이 단계에서는 보안팀이 피싱 사이트와 공격자를 연결할 만한 확실한 증거를 찾지 못했습니다. 예방 조치로 zkLend는 피싱 사이트의 새로운 지갑 주소를 자금 추적 작업에 포함시켰습니다.

어젯밤부터 공격자가 제어하는 지갑 주소에서 대량의 자금이 이동하고 있습니다. 보안팀과 zkLend팀은 모두 CEX 및 당국과 연락하면서 실시간으로 모니터링을 진행하고 있습니다. 해당 팀은 이 자금을 추적하기 위한 작업을 계속할 것입니다.