5114 подписчиков
🆘 Кредитный протокол Era Lend на базе zkSync был взломан и потерял $3,4 млн. Неизвестный использовал баг, благодаря которому можно было повторно вызывать функции в рамках одной транзакции, что привело к неисправности ценового оракула.
«Злоумышленник изменил цену во время операций с SyncSwap, используя свои резервы для определения цены на Era Lend. Все проекты, использующие код SyncSwap, сейчас должны быть начеку», — заявил соучредитель BlockSec Лей Ву.
Около минуты
25 июля 2023