OMN 
BTC 
ETH 
USDT 
XRP 
BNB 
SOL 
USDC 
TRX 
DOGE 
Vào ngày 25/06/2025, dự án zkLend (ZEND), một giao thức lending trên nền tảng StarkNet, đã chính thức thông báo dừng hoạt động. Quyết định được đưa ra sau hàng loạt biến cố nghiêm trọng, bao gồm vụ hack gây thiệt hại 9,6 triệu USD và việc token ZEND bị gỡ niêm yết khỏi các sàn giao dịch lớn như Bybit và KuCoin, dẫn đến thanh khoản sụt giảm mạnh.
Đội ngũ zkLend cho biết, niềm tin từ cộng đồng đã suy giảm nghiêm trọng, khiến việc tiếp tục phát triển sản phẩm trở nên bất khả thi. Thay vào đó, toàn bộ ngân quỹ còn lại, trị giá 200.000 USD, sẽ được sử dụng để thành lập quỹ phục hồi, hỗ trợ người dùng bị ảnh hưởng. Các cổng DeFi Spring, Recovery và kSTRK sẽ tiếp tục được duy trì để người dùng có thể unstake và nhận phần thưởng. Đồng thời, mã nguồn đã được kiểm toán của zkLend sẽ sớm được công khai, tạo điều kiện cho cộng đồng tiếp tục phát triển dự án. Đội ngũ cũng đang phối hợp với nhóm điều tra zeroShadow để truy vết số tiền bị đánh cắp.
Vụ tấn công zkLend xảy ra vào ngày 11/02/2025, khi hacker khai thác lỗ hổng làm tròn số kết hợp với flashloan để thao túng chỉ số tích lũy trong hệ thống. Bằng cách liên tục nạp và rút tiền, hacker đã trục lợi hàng triệu USD, sau đó chuyển tài sản sang Ethereum và sử dụng công cụ ẩn danh Railgun để rửa tiền. Tuy nhiên, cơ chế của Railgun bất ngờ trả tiền về ví gốc, buộc hacker phải tìm cách khác để hợp thức hóa số tiền.
Đọc thêm:
Israel bắt giữ gián điệp cho Iran được thanh toán bằng tiền điện tử
Chainlink bắt tay Mastercard, mở đường cho 3 tỷ người mua tiền điện tử
Đáp lại, zkLend đề xuất hacker giữ lại 10% số tiền như phần thưởng bounty và cam kết không truy cứu pháp lý nếu hoàn trả phần còn lại. Tuy nhiên, hacker không phản hồi và phớt lờ đề nghị. Đến ngày 19/02/2025, zkLend treo thưởng 500.000 USD cho bất kỳ ai cung cấp thông tin giúp bắt giữ thủ phạm và thu hồi tài sản.
Bất ngờ hơn, vào ngày 01/04/2025, trong một thông điệp công khai trên Etherscan, hacker thừa nhận mất 2.930 ETH (khoảng 5,4 triệu USD) do truy cập nhầm một trang Tornado Cash giả mạo. Hắn bày tỏ sự “tuyệt vọng” và xin lỗi cộng đồng vì những tổn thất gây ra. Tuy nhiên, cộng đồng on-chain nhanh chóng phát hiện dấu hiệu bất thường: trang Tornado giả sử dụng hard-code ENS safe-relayer.eth, khác với cấu trúc của Tornado Cash chính thức. Đáng chú ý, tên miền safe-relayer.eth bị xóa khỏi mã nguồn ngay sau sự việc, nhưng vẫn được dùng để rút tiền, làm dấy lên nghi ngờ đây là một màn kịch tự biên tự diễn nhằm đánh lạc hướng.
Dù hacker tự nhận là “nạn nhân”, zkLend không tỏ ra khoan nhượng và yêu cầu hoàn trả số tiền còn lại. Tuy nhiên, hacker vẫn tiếp tục chuyển 25 ETH sang ví Chainflip1, cho thấy chưa có ý định dừng lại.
Theo dõi ngay Tiền Điện Tử để cập nhật các thông tin mới nhất về thị trường Bitcoin cùng các chương trình Airdrops tiềm năng mỗi ngày.
