Протокол Era Lend втратив унаслідок злому $3,4 млн
- Ончейн-аналітики зафіксували підозрілу активність на платформі Era Lend. Пізніше адміністрація підтвердила факт злому.
- Зловмисник використовував уразливість «повторного входу», щоб маніпулювати курсом LP. Точна сума збитку невідома, приблизна — $3,4 млн.
Найбільший лендинговий протокол на блокчейні zkSync під назвою Era Lend зазнав злому. Ймовірний збиток становить $3,4 млн.
За даними аналітичного агентства Certik, хакер використовував уразливість «повторного входу», щоб вплинути на курс токена LP. Ми детально описували цей експлойт у матеріалі про злам DeFi-протоколу Conic Finance.
Аномальну активність на платформі також виявив анонімний експерт під псевдонімом spreekaway. Судячи з його даних, хакер спочатку вивів $1,7 млн в USDC, потім ще $1 млн, після чого — залишок суми.
Зазначимо, точний збиток досі невідомий. Адміністрація Era Lend підтвердила факт злому і зазначила, що той був заблокований, але також попередила користувачів поки не вносити кошти на майданчик:
«Сьогодні [24 липня 2023 року] на нашій платформі стався інцидент із безпекою. Загрозу локалізовано. Наразі ми призупинили всі кредитні операції та радимо не розміщувати USDC. Ми працюємо з експертами і компаніями з кібербезпеки в рамках розслідування».
Судячи зі скріншоту корпоративного листа від spreekaway, злом торкнувся тільки пулу USDC:
Загальний обсяг заблокованого на платформі капіталу скоротився з $18,5 млн до $10,75 млн, за даними DeFiLllama. З урахуванням цього ймовірний збиток від дій зловмисників може бути значно більшим за зафіксований на момент написання.
