本站 消息,2 月 13 日,據慢霧創始人余弦監測,Starknet 鏈上借貸協議 zkLend 于 2 月 12 日遭受黑客攻擊,損失超過 950 萬美元。受攻擊原因在于其市場合約所使用的 safeMath 庫在進行除法計算時采用直接除法,導致在計算提現時實際需要銷毀的 zToken 數量存在四舍五入漏洞,攻擊者正是利用此漏洞獲利。
鏈上數據顯示,攻擊者地址已有 235 天的活躍歷史,與幣安等多個平臺有交互記錄。目前黑客已將被盜資金跨鏈轉移,其中大部分轉至以太坊網絡。余弦表示,通過追蹤其 Starknet 關聯地址發現該攻擊者與 2023 年 7 月 25 日 EraLend 遭黑客攻擊事件存在關聯。
鄭重聲明:本文版權歸原作者所有,轉載文章僅為傳播更多信息之目的,如作者信息標記有誤,請第一時間聯系我們修改或刪除,多謝。