Noong Pebrero 2025, isinagawa ng isang hacker ang pagpapahintulot sa zkLend, isang decentralized lending protocol na binuo sa Starknet blockchain
Dinaya niya ang 2,930 ETH, halos $9.5 milyon, sa pamamagitan ng isang vulnerability sa smart contract
Pagkatapos makapag-akda nito, sinubukan niyang ilipat ang mga pondo sa pamamagitan ng Tornado Cash upang itago ang trail
Ngunit habang ginagawa niya ito, pinindot niya ang isang phishing link na tila ang totoong site
Agad na dinaya ng fake page ang kanyang wallet
Tulad nito, nawala ang lahat ng $ETH na kanyang tinakwil
Ang buong exploit, lahat ng kanyang pinagtrabahuhan, nawala sa isang pagkakamali
Pagkatapos, naging mas kakaiba pa
Ipinadala niya ang isang on-chain message kay zkLend at sa mga biktima na humihingi ng tulong para mabawi ang mga pondo
Hindi pinansin ang katotohanan na kanyang inamin na ito sa isang permanenteng public ledger
Sa huli, sinakop ng isang tao na may kakayahang sirain ang isang DeFi protocol sa isang simpleng phishing trap
Wala siyang dinala
At nanatili ang blockchain na may buong kuwento para sa selos