zkSyncエコシステムの貸付プロトコルEraLendが276万ドルの盗難を確認しました。

ChainCatcher のメッセージ、zkSync エコシステムの貸付プロトコル EraLend がツイートを発表し、初期調査の結果、違法な攻撃が読み取り専用の再入侵脆弱性であることが確認されました。攻撃者はオラクルの価格を操作し、USDC マイニングプールから約 276 万ドルが盗まれ、他のプールは影響を受けていません。

さらに、さらなる影響を制限するために、EraLend は一時的に貸付、USDC の供給、SyncSwap LP の供給を停止し、影響を受けた借入ポジションを潜在的な清算から保護するために、USDC プールの金利を大幅に引き下げました。