Selon Odaily, l'analyste blockchain @im23pds a suggéré que la récente attaque contre zkLend pourrait être liée à un site de phishing imitant Tornado Cash, potentiellement orchestrée par la même personne. L'adresse de l'attaquant est liée au domaine ENS safe-relayer.eth, qui a été signalé sur Etherscan. Un suivi supplémentaire est possible grâce à son historique de transactions.

Auparavant, il a été rapporté que le hacker avait accidentellement cliqué sur un site de phishing, entraînant le vol de 2,930 ETH. Suite à cet incident, le hacker a contacté zkLend via des transactions on-chain pour s'excuser et a retourné une partie des fonds restants.