Vào tháng 2 năm 2025, một tin tặc đã khai thác zkLend, một giao thức cho vay phi tập trung được xây dựng trên blockchain Starknet.
Anh ta đã rút đi 2.930 ETH, tương đương khoảng 9,5 triệu USD, thông qua lỗ hổng hợp đồng thông minh.
Sau khi thực hiện thành công, anh ta cố gắng chuyển số tiền này qua Tornado Cash để che giấu dấu vết.
Nhưng trong quá trình đó, anh ta đã nhấp vào một liên kết lừa đảo trông giống như trang web thật.
Trang giả mạo đã rút sạch ví của anh ta ngay lập tức.
Chỉ trong chốc lát, toàn bộ số ETH mà anh ta đánh cắp đã biến mất.
Toàn bộ vụ khai thác, mọi nỗ lực anh ta bỏ ra, bị xóa sạch chỉ vì một sai lầm.
Sau đó, chuyện càng trở nên kỳ lạ hơn.
Anh ta gửi một tin nhắn trên blockchain đến zkLend và các nạn nhân, yêu cầu giúp đỡ khôi phục số tiền.
Hoàn toàn bỏ qua thực tế rằng anh ta vừa tự thú nhận trên một sổ cái công khai vĩnh viễn.
Cuối cùng, một người có khả năng phá vỡ một giao thức DeFi lại bị bẫy bởi một chiêu lừa đảo cơ bản.
Anh ta rời đi với bàn tay trắng.
Và blockchain đã ghi lại toàn bộ câu chuyện này mãi mãi.