Крупнейший кредитор ZkSync столкнулся с эксплуатацией на сумму $3.4 млн.

ZkSync's largest creditor faces a $3.4 million exploit.

EraLend, крупнейший протокол кредитования на масштабируемой блокчейн-платформе zkSync Ethereum, подвергся атаке “только для чтения” с повторным входом с общей суммой ущерба в $3,4 миллиона, сообщает фирма по блокчейн-безопасности CertiK.

Общая сумма заблокированного капитала на EraLend снизилась с $18,5 миллионов до $10,75 миллионов, как указывают данные DefiLlama.

“Сегодня на нашей платформе произошел инцидент в области безопасности. Угроза была устранена. Мы временно приостановили все операции по займам и не рекомендуем вносить депозиты в USDC. Мы сотрудничаем с партнерами и фирмами по кибербезопасности для решения этой проблемы. Следите за обновлениями”, – сообщила EraLend в своем твите.

Ошибка “только для чтения” с повторным входом позволяет злоумышленнику манипулировать ценами на активы, заливая смарт-контракт повторными вызовами, чтобы украсть активы.

• Connext и Alchemix запускают стандарт кросс-цепочечного токена для снижения потерь от эксплуатации моста.
• 3 причины, почему фундаментальные данные Maker (MKR) указывают на дальнейший рост цены
• Сегодня в криптовалюте WeChat и Alipay позволяют иностранцам платить в китайских розничных магазинах, ETH 699,816 выплачиваются в качестве роялти проектам NFT на платформе Ethereum, банки Hana Bank и Woori Bank заинтересованы в токенах Сертификат депозита.

Протокол децентрализованного финансирования (DeFi) Conic Finance на прошлой неделе также столкнулся с подобной атакой, общий ущерб составил $3,6 миллиона.

ОБНОВЛЕНИЕ (25 июля, 13:50 UTC): Убирает пробел из названия EraLend во всем тексте.

Редактор: Шелдон Рибек.

We will continue to update BiLee; if you have any questions or suggestions, please contact us!