El protocolo de crédito Era Lend basado en zkSync fue explotado por $3,4 millones
Se utilizó un bug desconocido que permitía llamar a funciones repetidamente dentro de una sola transacción, lo que provocó un fallo en el oráculo de precios.
Imagen: cnn.
"El atacante modificó el precio durante las operaciones con SyncSwap, utilizando sus propios fondos para determinar el precio en Era Lend. Todos los proyectos que utilizan el código SyncSwap deben estar alerta", dijo el cofundador de BlockSec, Lei Wu.
Era Lend declaró que ya han detenido el ataque. Según los desarrolladores, solo se comprometió el pool de USDC.