⚡DeFi-протокол EraLend подвергся взлому на $3,4 млн Злоумышленник атаковал лендинговый протокол EraLend в сети zkSync Era, украв цифровые активы на сумму $3,4 млн. Представители проекта подтвердили взлом. Разработчики приостановили все кредитные операции и рекомендовали пользователям не вносить новые депозиты. Сейчас команда EraLend взаимодействует с компанией по безопасности BlockSec для расследования инцидента. Вероятно, хакер использовал эксплойт «повторного входа только для чтения» на DEX SynсSwap. Это позволило взломщику манипулировать ценовым оракулом для вывода «обернутых» ETH и USDC. «Злоумышленник изменил цену токенов ликвидности во время действий SyncSwap по сжиганию или выпуску [монет], используя свои резервы для назначения собственного курса. Все проекты, использующие код затронутой биржи, должны оставаться начеку», — подчеркнули в BlockSec. ✅ Читать подробнее ✅ Подписаться на канал ForkLog ✅ Еще больше новостей на сайте ForkLog