David Edwards
Yn eironig, mae’r person y tu ôl i’r ecsbloetio zkLend $9.57 miliwn ym mis Chwefror bellach wedi cael ei dwyllo gan sgam gwe-rwydo wrth geisio gwyngalchu’r arian a gymerwyd. Mae'r haciwr yn honni, ar ôl cysylltu'n anfwriadol â fersiwn ffug o Tornado Cash, gwasanaeth cymysgu arian cyfred digidol, eu bod wedi colli 2,930 Ether (ETH), neu bron i $5.4 miliwn. yn
Dechreuodd y stori ym mis Chwefror pan ddigwyddodd cyfaddawd diogelwch mawr yn zkLend, protocol benthyca datganoledig ar rwydwaith Starknet. Fe wnaeth yr ymosodwr drin camgymeriadau talgrynnu i chwyddo eu cydbwysedd yn artiffisial a dwyn bron i 3,700 ETH trwy fanteisio ar ddiffyg cywirdeb degol yng nghontractau smart zkLend. Mewn ymateb, ceisiodd zkLend gymryd rhan mewn trafodaethau gyda'r troseddwr trwy ddarparu gwobr o 10% yn gyfnewid am adfer yr arian sy'n weddill ac atal tynnu'n ôl dros dro. Cafwyd tawelwch wrth ymateb i'r agorawdau hyn. yn
Ymddiheurodd yr haciwr mewn neges ar gadwyn, gan ddweud:
“Ceisiais symud arian i Tornado, ond defnyddiais wefan gwe-rwydo, ac mae'r holl arian wedi'i golli. Rwy'n anorchfygol. Mae'n ddrwg iawn gennyf am yr holl hafoc a cholledion a achoswyd.” yn
Mae'r gymuned arian cyfred digidol yn amheus o'r datblygiad hwn. Mae rhai dadansoddwyr yn amau honiad yr haciwr, gan ddyfalu y gallai fod yn ystryw i dwyllo ymchwilwyr a chuddio gwir leoliad yr arian. Mae eraill yn rhagdybio y gallai'r haciwr fod wedi trefnu bod y digwyddiad gwe-rwydo yn ymddangos fel pe bai wedi colli ac osgoi rhagor o ymchwilio. yn
Ar hyn o bryd, mae zkLend yn gweithio gyda chwmnïau gorfodi'r gyfraith a diogelwch i ddod o hyd i'r asedau sydd wedi'u dwyn a'u hadalw. Er mwyn helpu defnyddwyr yr effeithiwyd arnynt gyda'r broses adfer, mae'r platfform bellach wedi cyflwyno Porth Adfer.
