zkLend: Kimlik avı siteleri aracılığıyla bilgisayar korsanlarından çalınan paralar izleme çalışmalarına dahil edildi

BlockBeats, 1 Nisan'da zkLend'in resmi olarak bir açıklama yayınladığını ve dün gece zkLend saldırganının çalınan 2.930 ETH'lik fonları karıştırmak için Tornado Cash'i kullanmaya çalıştığını ve bilinen Tornado Cash kimlik avı sitesi tornadoeth[.]Cash ile etkileşime girerek fonları kimlik avı sitesine kaptırdığını bildirdi.

Kimlik avı sitesinin 5 yıldan uzun süredir faaliyette olduğu anlaşılıyor. Bu aşamada güvenlik ekibinin elinde, kimlik avı sitelerini saldırganlara bağlayan somut bir kanıt bulunmuyor. ZkLend, önlem amaçlı olarak bu yeni cüzdan adreslerini kimlik avı sitesinden fon izleme çalışmalarına dahil etti.

Dün geceden bu yana saldırganın kontrolündeki cüzdan adreslerinden büyük miktarlarda para transferi gerçekleşiyor. Hem güvenlik hem de zkLend ekipleri CEX ve yetkililerle iletişim halindeyken gerçek zamanlı izleme yapıyor. Ekip, söz konusu fonların izini sürmek için çalışmalarını sürdürecek.