Thứ tư, 26/07/2023, 09:59 (GMT + 7)

Nền tảng lending EraLend trên zkSync bị hack, thiệt hại 3,4 triệu USD

Giao thức cho vay phi tập trung lớn nhất trên zkSync - EraLend - đang là nạn nhân của một vụ tấn công, gây thiệt hại hơn 3,4 triệu USD.

Theo một thông báo trên Twitter hôm 25/7, đội ngũ phát triển dự án EraLend đã đưa ra tuyên bố thừa nhận sự cố bảo mật và đảm bảo với người dùng rằng mối đe dọa đã được ngăn chặn. Giao thức đã đình chỉ tất cả các hoạt động vay và khuyên người dùng không nên gửi USDC cho đến khi có thông báo mới.

🚨Security Update: We've experienced a security incident on our platform today. The threat has been contained. We've suspended all borrowing operations for now and advise against depositing USDC. We're working with partners and cybersecurity firms to address this.
More updates…
— EraLend | The #1 Money Market on zkSync🥇 (@Era_Lend) July 25, 2023

Công ty phân tích bảo mật BlockSec là người đã phát hiện ra vụ tấn công trên.

Theo BlockSec, cuộc tấn công này liên quan đến một tác nhân độc hại liên tục vào và thoát khỏi chức năng hợp đồng để thao túng trạng thái của hợp đồng và rút tiền.

Theo dữ liệu của DefiLlama, EraLend là nền tảng lending có TVL (tổng giá trị bị khóa) lớn nhất trong hệ zkSync. Sau vụ hack, TVL của EraLend đã giảm đi hơn 71% chỉ trong 1 ngày, từ 18,5 triệu USD xuống còn 5,35 triệu USD tại thời điểm viết bài.

Hiện tại, đội ngũ EraLend đang phối hợp với các công ty bảo mật blockchain, các cầu nối và blockchain để thu hồi số tiền hàng triệu USD bị thiệt hại do vụ hack gây ra.

5/8 We're actively joining forces with bridges, security teams, exchanges, and law enforcement to investigate and trace the flow of the funds. Our primary focus is on recovering the funds for our 500k protocol users. We're also analyzing leads gathered from assisting agencies.
— EraLend | The #1 Money Market on zkSync🥇 (@Era_Lend) July 25, 2023