2025年2月,一名黑客利用了建立在Starknet区块链上的去中心化借贷协议zkLend
他通过智能合约漏洞,窃取了2930 ETH,约合950万美元
在成功窃取后,他试图通过Tornado Cash转移资金以隐藏踪迹
但在操作过程中,他点击了一个看似真实网站的钓鱼链接
假页面瞬间清空了他的钱包
就这样,他所有的
$ETH 都被盗走了
整个漏洞,所有他努力争取的,都在一个错误中消失殆尽
然后事情变得更加奇怪
他在链上给zkLend和受害者发消息,寻求帮助以找回资金
完全无视他刚刚在永久公共账本上坦白的事实
最终,一个能够攻破DeFi协议的人,却被一个基本的钓鱼陷阱所困
他一无所获地离开了
而区块链永远保存着这段完整的故事