Zklend黑客事件升级：540万美元龙卷风现金洗钱骗局引发争议

近日，Zklend平台遭遇黑客攻击事件持续发酵。据称，黑客在试图通过龙卷风现金（Tornado Cash）洗钱时损失了约540万美元（2,930 ETH）。这一事件引发了加密社区的广泛讨论。

此次黑客攻击最早发生在2月情人节前夕，基于Starknet的借贷协议Zklend遭到入侵，损失超过957万美元。攻击者利用了Zklend的小数精度漏洞，操纵其贷款池中的舍入错误，人为膨胀账户余额，并从中窃取了约3,700 ETH。

黑客声称遭受网络钓鱼攻击

Zklend官方在X（原推特）平台上确认了这一奇怪的发展，指出攻击者与已知的网络钓鱼网站Tornadoeth [.] Cash进行了交互，试图掩盖资金流向。

据称，该网络钓鱼网站在过去五年中一直活跃，并在此次事件中窃取了黑客试图转移的全部2,930 ETH。在给Zklend的一条链上信息中，攻击者表示：

“您好，我试图将资金转移到龙卷风现金，但不幸使用了网络钓鱼网站，所有资金都丢失了。我感到非常沮丧。对于造成的所有破坏和损失，我深感抱歉。该网站所有者拿走了所有的2,930个ETH…请将您的努力重新定向到那些网站所有者，看看是否可以收回一些资金。”

尽管如此，加密社区对这一说法持怀疑态度。许多人认为，这可能是黑客为了避免区块链调查和执法审查而编造的故事。

质疑声四起：伪造损失还是分阶段失踪？

在X平台上，用户们迅速对这一消息展开了激烈讨论。一位名为@pvt.eth的用户讽刺道：“傻瓜的时间总是刚刚好。”另一些人则推测，网络钓鱼网站和黑客可能是同一团队运作。

还有分析人士认为，攻击者可能将被盗的ETH转移到了其他地址，而所谓的网络钓鱼故事只是一个幌子。用户@0xgekko对此表示：

“嗯，这更像是黑客试图避免在可能的调查中承担任何责任。”

尽管存在种种质疑，Zklend方面仍视此次网络钓鱼损失为真实事件，并指出目前尚无确凿证据表明钓鱼网站与攻击者之间存在关联。

与此同时，Zklend仍在积极追踪被盗资金，并与链上安全公司和执法机构合作，试图追回剩余资产。