Podle Odaily blockchainový analytik @im23pds naznačil, že nedávný útok na zkLend může souviset s phishingovou stránkou, která napodobuje Tornado Cash, pravděpodobně orchestrací stejné osoby. Adresa útočníka je spojena s ENS doménou safe-relayer.eth, která byla označena na Etherscan. Další sledování je možné prostřednictvím historie transakcí.

Dříve bylo hlášeno, že hacker omylem kliknul na phishingovou stránku, což vedlo k odcizení 2 930 ETH. Po této události se hacker obrátil na zkLend prostřednictvím on-chain transakcí, aby se omluvil a vrátil část zbývajících prostředků.