Взломанный протокол zkLend предложил хакеру вознаграждение в $960 000

Суть инцидента
Протокол zkLend, специализирующийся на децентрализованном кредитовании, недавно стал жертвой крупной хакерской атаки. Злоумышленник, воспользовавшись уязвимостью в смарт-контракте, смог вывести из протокола значительные средства. Чтобы минимизировать последствия, команда zkLend сделала необычное предложение: выплатить хакеру $960 000 в качестве вознаграждения за возврат украденных активов.
Почему хакеры соглашаются на такие предложения?
1. Легализация полученных средств
- Если хакер принимает вознаграждение и возвращает украденное, он фактически легализует часть средств, превращая нелегальную прибыль в официальное вознаграждение.
- Это также позволяет хакеру избежать дальнейших разбирательств и судебного преследования.
2. Снижение репутационных рисков
- Для проекта предложение вознаграждения является способом уменьшить репутационные потери.
- Возвращение средств демонстрирует ответственность команды перед пользователями и сохраняет доверие к платформе.
3. Признание ошибок
- Команда zkLend признаёт, что ошибка была допущена на их стороне, и вознаграждение хакеру — это также мотивация сообщить о конкретной уязвимости.
- Узнав причину взлома, разработчики смогут устранить проблему и предотвратить повторение подобных инцидентов.
Что дальше?
Пример для других протоколов: В случае успешного разрешения ситуации, подход zkLend может стать примером для других DeFi-платформ, столкнувшихся с хакерскими атаками.
Возвращение средств: Если хакер примет предложение, zkLend сможет вернуть значительную часть утраченных активов, что поможет восстановить финансовую стабильность и доверие пользователей.
Обновление безопасности: Подобные инциденты побуждают платформы проводить дополнительные аудиты, улучшать протоколы безопасности и вводить более строгие меры защиты.