SlowMist Cosine: zkLend は契約 safeMath ライブラリの脆弱性により攻撃を受けており、攻撃者は EraLend のハッキング事件に関係している可能性がある

BlockBeatsは2月13日、SlowMistの創設者Yu Xian氏の監視によると、Starknetのオンチェーン融資プロトコルzkLendが2月12日にハッキングされ、損失が950万ドルを超えたと報じた。攻撃の理由は、そのマーケットコントラクトで使用される safeMath ライブラリが、除算の計算を行う際に直接除算を採用しているため、引き出し時に破棄する必要がある zToken の実際の数の計算に丸めの脆弱性が生じるためです。攻撃者はこの脆弱性を悪用して利益を得ました。

オンチェーンデータによると、攻撃者のアドレスは235日間アクティブであり、Binanceを含む複数のプラットフォームとのやり取りの記録があります。ハッカーは現在、盗んだ資金をチェーン間で転送しており、そのほとんどはイーサリアムネットワークに転送されている。コサイン社は、スタークネット関連のアドレスを辿ったところ、攻撃者が2023年7月25日のエラレンドハッキングに関連していることが判明したと述べた。