zkLend 遭黑客攻击 850 万美元ETH被盗

据Cybersecuritynews消息，基于以太坊二层zk-rollup 技术的DeFi协议zkLend遭重大安全漏洞攻击，约3300枚ETH（当前价值 850 万美元）被盗。zkLend 公开联系攻击者，愿以被盗资金10%（330 枚 ETH，价值 85 万美元）作为白帽赏金，换取剩余资金返还，并设2 月14日零时为期限，否则将与执法及区块链安全公司合作追踪起诉。攻击发生于2月12日早，针对zkLend部署在以太坊zk-rollup二层网络的智能合约，虽漏洞细节未披露，但分析认为攻击者利用智能合约功能缺陷，从流动性池中非法提取用户资金。