愚人节上演「黑吃黑」，zkLend黑客误入钓鱼网站

今年愚人节的梗一早就出来了：黑客被黑，被盗 ETH 被钓。zkLend 黑客盗取在 2930 枚 ETH 之后，竟因误入钓鱼网站导致全盘资金被盗。如今，这位黑客通过链上留言向 zkLend 项目方致歉，声称「崩溃了」，并恳请项目方追查钓鱼网站运营者以挽回损失。这到底是一出因果报应的黑色幽默，还是黑客的障眼法？让我们一探究竟。

欧易(OKX)

全球三大交易所之一，注册领50U数币盲盒，币圈常用的交易平台！

立即注冊立即下载

币安(Binance)

币安是世界领先的数字货币交易平台，注册领100U。

立即注冊立即下载

500 万美元被盗资金遭拒，混币器 Railgun 竟成 DeFi 协议「追款工具」？》就在所有人以为这笔巨款已石沉大海时， 4 月 1 日，慢雾创始人余弦爆料了一则戏剧性转折：黑客改用 Tornado Cash 进一步混淆资金流向，却误点了一个伪装成 Tornado Cash 的钓鱼网站，结果 2930 枚 ETH 被一扫而空。更令人意外的是，黑客随后通过链上留言主动联系 zkLend，语气充满懊悔：「你好，我本想把资金转入 Tornado Cash，但误用了一个钓鱼网站，结果所有资金都丢失了。我崩溃了。对由此造成的混乱和损失，我深感抱歉。2930 枚 ETH 已全部被该网站的运营者夺走，我手上已经没有任何币了。请把精力转向那些网站运营者，看看是否能追回部分资金。这是我的最后一条消息，结束这一切或许是最好的选择。再次抱歉。」这封「告白信」迅速在加密社区炸开了锅。留言中，黑客不仅承认了自己的错误，还流露出懊悔，甚至暗示可能「退出江湖」。然而，这份「真情流露」却让人不禁怀疑其真实性。

除了吃瓜看热闹之外，还有社区成员指出，黑客也可能在自导自演一出闹剧，通过伪装成「受害者」转移视线，甚至可能与钓鱼网站运营者串通，以此洗白身份或掩盖资金去向。但根据余弦追踪，这个钓鱼网站已经潜伏 5 年，如果是这次的黑客自导自演，有些未免过于「有耐心」。目前看来，虽然黑客钱包确实已清空，但不排除其背后仍有隐藏账户。
截至发稿，zkLend 官方尚未对黑客的留言作出正式回应。此前，项目方已于 3 月 5 日推出「恢复门户」，为受影响的用户提供部分赔偿，并承诺加强安全措施。
如今，zkLend 被盗事件像是为加密世界上演了一出「黑吃黑」的戏码。黑客主动求助，是否会促使 zkLend 联合执法机构追查钓鱼网站？还是说这只是黑客「洗白」的障眼法？黑客的「悔过书」究竟是真心悔悟，还是精心布局的「愚人节幽默」？BlockBeats 将继续跟踪报道事件进展。