zkSync借贷龙头EraLend遭受严重攻击、损失逾340万美元!

来源:211COIN

2023-07-27 10:06:25

以太坊zkSync上的借贷协议EraLend遭受“重入攻击”漏洞利用,损失340万美元。该团队已证实,并表示情况已得到控制。他们建议用户暂时不要存入$USDC,并暂停所有借贷服务。近半年Zksync生态的蓬勃发展,也因而成为骇客攻击的目标。

zkSync借贷龙头EraLend遭受严重攻击、损失逾340万美元!

EraLend遭受严重攻击

攻击源于漏洞利用

据区块链资安公司CertiK公告,以太坊zkSync上最大的借贷协议EraLend,在昨日遭受一起造成340万美元损失的攻击事件,起因于一个有关“重入攻击(Read-onlyReentrancyAttack)”的漏洞利用。

安全分析师Spreek于推特上指出,骇客利用外部帐户在两次交易中掏空资金。其在单笔交易中重复调用特定函数,中断原先多步骤的验证流程;使合约在还未更新的状况下,持续重复执行恶意操作,借以提出超过其权限范围的资金。

zkSync借贷龙头EraLend遭受严重攻击、损失逾340万美元!

据悉,该漏洞难以被审计员察觉,须定期升级智能合约,才能尽量降低该攻击成功的可能性。

Certik声称,因EraLend与Syncswap的程式关联性,其他与Syncswap有关的专案也可能具有此漏洞,容易受到攻击。

DefiLlama资料显示,其总锁仓价值(TVL)在近一天内下降超过73%,仅剩500万美元,营运状况陷入危机。

zkSync借贷龙头EraLend遭受严重攻击、损失逾340万美元!

开发团队后续处理

EraLend团队在受到攻击后不久,于其Discord中发布声明:

我们已经调查并确认了EraLend此次的攻击事件,同时向用户保证情况已在掌控中,骇客已无法继续进行攻击。

zkSync借贷龙头EraLend遭受严重攻击、损失逾340万美元!

并补充说明,目前只有USDC池受到攻击,其余资产皆安全无虞。作为预防措施,团队也建议用户暂时不要存入$USDC,同时该平台已暂停了所有借贷服务。

什么是EraLend?

EraLend是以太坊网路上基于zksync,也就是零知识证明的L2借贷协议。旨在利用其不依赖外部流动性而达到低风险的特色,简化用户体验并提高其资本利用效率。

DeFi生态上半年的蓬勃发展,也同时带动zksync的爆炸式增长,该网路的TVL在上周更突破史无前例的1.95亿美元,仍在持续成长中,庞大资金也因而成为骇客眼中的待宰肥羊。

211COIN发布此信息目的在于传播更多信息,与本网站立场无关,文章内容仅供参考,不代表任何确定性判断,且不构成投资建议,请谨慎对待,风险自担。
微信:yelbtc 请注明来意 | 邮箱:[email protected]

Copyright © 2018-2022 211COIN版权所有.

京ICP备17000885号-3