zkLend 官方于4月1日發(fā)布緊急聲明,揭露了一起涉及Tornado Cash混幣平臺的重大資金盜竊事件。據(jù)披露,攻擊者試圖利用2930枚ETH的被盜資金通過Tornado Cash進行混幣操作,但隨后與一個偽裝成Tornado Cash官方網(wǎng)絡(luò)的釣魚網(wǎng)站tornadoeth[Cash]發(fā)生交互,導(dǎo)致大量資金最終流向該非法平臺。安全專家分析顯示,該釣魚網(wǎng)站至少已活躍運營超過5年時間,其設(shè)計高度模仿正規(guī)混幣平臺,極易誘導(dǎo)用戶誤操作。
目前安全團隊尚未發(fā)現(xiàn)確鑿證據(jù)表明該釣魚網(wǎng)站與攻擊者存在直接關(guān)聯(lián),但已確認(rèn)攻擊者通過該渠道造成了顯著資金損失。作為緊急應(yīng)對措施,zkLend安全部門已將所有與該釣魚網(wǎng)站交互的新生成錢包地址納入重點監(jiān)控名單,啟動全方位資金追蹤機制。自事件發(fā)生以來,受影響的錢包地址已出現(xiàn)大規(guī)模資金轉(zhuǎn)移活動。
zkLend安全團隊表示將采取24小時不間斷監(jiān)控,并與各大中心化交易所(CEX)及執(zhí)法機構(gòu)保持密切協(xié)作。團隊已成立專項小組,運用區(qū)塊鏈追蹤技術(shù)全力追查資金流向。同時,官方呼吁所有用戶提高警惕,切勿點擊不明鏈接或向陌生地址轉(zhuǎn)賬,并建議已可能受影響的用戶立即修改相關(guān)賬戶密碼。此次事件再次凸顯了加密貨幣領(lǐng)域釣魚攻擊的隱蔽性和危害性,也凸顯了跨機構(gòu)協(xié)作在打擊數(shù)字犯罪中的重要性。
本文網(wǎng)址:http://iy168.cn/kuai/2601.html