ZkSyncベースのEra Lend、DeFiエクスプロイトで340万ドル損失

zkSync レイヤ 2 上で動作する分散型融資プロトコルである Era Lend が、リエントランシー攻撃の最新の被害者となり、結果として 340 万ドルの損失をもたらしました。確認済み BlockSec のセキュリティ アナリストによる。

この攻撃では、読み取り専用の再入可能脆弱性が悪用され、ハッカーが単一トランザクション内で関数を繰り返し呼び出し、資格を超える資金を引き出すことができました。 Era Lend が依存していた欠陥のある価格オラクルを利用して、攻撃者は再入エクスプロイトを使用してプロトコルから資産をさらに流出させました。

通常、読み取り専用としてラベル付けされたビュー関数は安全とみなされますが、コントラクトの状態を変更しないため、再入保護が欠けていることがよくあります。 「読み取り専用」という用語は、関数がサードパーティのプールの供給に基づいてトークン残高を計算するなど、表示アクションを実行するだけであることを示します。この事件では、サードパーティはSyncSwapと呼ばれる別の分散型取引所でした。しかし、この事件が示しているように、これらの機能は多額の資金を吸い上げるために操作される可能性があります。

BlockSecの共同創設者兼CTOであるLei Wu氏は、「攻撃者はSyncSwapのバーン/ミントアクション中にLPの価格を変更し、その準備金を使って（Era Lendの）LP価格を決定した」とBlockSecの共同創設者兼CTOであるLei Wu氏はThe Blockに語った。 「SyncSwap コードを利用するすべてのプロジェクトは常に警戒しておく必要があります。」

Era Lend が応答します

「当社のプラットフォームに対するサイバー攻撃を検出し、確認しました。攻撃は阻止され、攻撃者はもはや活動を継続できないことを保証したいと思います」とエラ・レンド氏は述べた。声明 ディスコードで。

USDCプールのみが侵害され、USDC以外の資産のセキュリティは損なわれていないことを明らかにしました。

同チームは予防措置として、当面の間USDCの入金を控えるようユーザーに勧告した。さらに、プラットフォーム上の借入業務は一時的に停止されたとチームは付け加えた。