Protokol peminjaman berbasis Starknet, zkLend, secara terbuka mengakui bahwa mereka diretas lebih dari $9 juta.
Mereka meminta peretas untuk menyimpan 10% dari dana yang dicuri sebagai hadiah "topi putih" sambil meminta pengembalian 90% sisanya, yang berjumlah 3.300 ETH ($8,4 juta).
ZkLend menangguhkan fungsi penarikan setelah eksploitasi untuk mengurangi risiko lebih lanjut dan tim sedang menyelidiki penyebab utama eksploitasi tersebut.
Untuk menyelesaikan situasi dengan bernegosiasi dengan peretas, zkLend menulis pesan kepada penyerang, menyatakan bahwa mereka tidak akan mengambil tindakan hukum jika penyerang mengembalikan dana tersebut.
“Setelah menerima transfer, kami setuju untuk melepaskan dari segala tanggung jawab terkait serangan tersebut,” tulisnya dalam pesan onchain ke dompet peretas.
Spesifik tentang bagaimana peretasan zkLend dilakukan masih dalam penyelidikan. Namun, berdasarkan pola umum yang diamati dalam peretasan DeFi serupa, pelaku mungkin telah mengeksploitasi kerentanan dalam kode kontrak pintar untuk menguras dana.
ZkLend menambahkan bahwa mereka secara aktif melacak dana dan mengejar identifikasi peretas bekerja sama dengan tim lain.