Le plus grand prêteur de ZkSync victime d'une exploitation de 3,4 millions de dollars

EraLend a déclaré que la menace a été contenue, mais déconseille les dépôts.

EraLend falls victim to $3.6 million exploit (Towfiqu Barbhuiya/Unsplash)

EraLend, le plus grand protocole de prêt sur la blockchain de mise à l'échelle Ethereum zkSync, a été touché par une attaque de réentrance en lecture seule de 3,4 millions de dollars, selon une société de sécurité blockchain. CertiK.

Le montant total du capital bloqué sur EraLend a chuté de 18,5 millions de dollars à 10,75 millions de dollars après l'exploit,Données DefiLlama indiquer.

« Nous avons rencontré un incident de sécurité sur notre plateforme aujourd'hui. La menace a été contenue. Nous avons suspendu toutes les opérations d'emprunt pour le moment et déconseillons tout dépôt en USDC. Nous travaillons avec des partenaires et des entreprises de cybersécurité pour résoudre ce problème. D'autres mises à jour Réseaux sociaux», a indiqué EraLend dans un communiqué. tweet.

Un bug de réentrance en lecture seule permet à un attaquant de manipuler les prix des actifs en inondant un contrat intelligent d'appels répétés afin de voler des actifs.

Le protocole de Finance décentralisée (DeFi) Conic Finance était touché par une attaque similaire la semaine dernièreavec une perte totale de 3,6 millions de dollars.

MISE À JOUR (25 juillet, 13h50 UTC) :Supprime l'espace du nom d'EraLend partout.


RealFi 169 Image

Diversified RWA stablecoins sustain 5-7% yield from real credit as crypto funding compresses to ~4%. GENIUS pushes yield off-chain; TAM grows to $4B in 3 years.

Pourquoi c'est important:

Diversified RWA stablecoins sustain 5-7% yield from real credit as crypto funding compresses to ~4%. GENIUS pushes yield off-chain; TAM grows to $4B in 3 years.