在2025年2月,一名黑客利用了建立在Starknet區塊鏈上的去中心化借貸協議zkLend
他通過智能合約漏洞,提取了2,930 ETH,約合950萬美元
在成功盜取後,他試圖通過Tornado Cash轉移資金以隱藏蹤跡
但在此過程中,他點擊了一個看似真實網站的釣魚鏈接
假冒頁面瞬間清空了他的錢包
就這樣,他所有
$ETH 被盜的資金一夜之間全部消失
整個漏洞,所有他努力的成果,都在一個失誤中被抹去
然後事情變得更加奇怪
他在鏈上向zkLend和受害者發送訊息,請求幫助追回資金
完全忽略了他剛在永久公開的帳本上坦白的事實
最終,一個能夠破解DeFi協議的人,卻被一個基本的釣魚陷阱所困
他一無所獲地離開了
而區塊鏈則永遠記錄著這個完整的故事