12 февраля L2-протокол zkLend на базе Starknet потерял около 3666 ETH ($9,6 млн на момент написания) в результате взлома. Функция вывода средств была приостановлена.

To the hacker:

We understand that you are responsible for today’s attack on zkLend. You may keep 10% of the funds as a whitehat bounty, and send back the remaining 90%, or 3,300 ETH to be exact, to this Ethereum address: 0xCf31e1b97790afD681723fA1398c5eAd9f69B98C.

Upon… pic.twitter.com/piEVPDHZd4
— zkLend (@zkLend) February 12, 2025

Команда zkLend предложила хакеру вернуть добровольно 90% похищенной суммы (3300 ETH) на указанный адрес, оставив себе 10% (~$960 000) в качестве вознаграждения. В обмен разработчики пообещали не преследовать злоумышленника, если тот выполнит условия до 00:00 UTC 14 февраля.

В противном случае zkLend передаст данные в фирмы по безопасности и правоохранительные органы для отслеживания и поимки хакера.

Напомним, в ноябре 2024 года хакер вернул украденные $25,5 млн DeFi-проекту Thala за вознаграждение в $300 000.