以太坊 zkSync 上的借貸協議 遭受「重入攻擊」漏洞利用，損失 340 萬美元。該團隊已證實，並表示情況已得到控制。他們建議用戶暫時不要存入 $USDC，並暫停所有借貸服務。近半年 Zksync 生態的蓬勃發展，也因而成為駭客攻擊的目標。
內容目錄
EraLend 遭受嚴重攻擊
攻擊源於漏洞利用
據區塊鏈資安公司 CertiK ，以太坊 zkSync 上最大的借貸協議 EraLend，在昨日遭受一起造成 340 萬美元損失的攻擊事件，起因於一個有關「」的漏洞利用。
安全分析師 Spreek 於推特上，駭客利用外部帳戶在中掏空資金。其在單筆交易中重複調用特定函數，中斷原先多步驟的驗證流程；使合約在還未更新的狀況下，持續重複執行惡意操作，藉以提出超過其權限範圍的資金。
據悉，該漏洞難以被審計員察覺，須定期升級智能合約，才能盡量降低該攻擊成功的可能性。
Certik 聲稱，因 EraLend 與 Syncswap 的程式關聯性，其他與 Syncswap 有關的專案也可能具有此漏洞，容易受到攻擊。
資料顯示，其總鎖倉價值 (TVL) 在近一天內下降超過 73%，僅剩 500 萬美元，營運狀況陷入危機。
24H當舖這麼多間?哪一家才是有政府立案呢?刷卡換現金到底安不安全?理財專家現身分析說明!夏小姐提供線上刷卡換現金服務，3D驗證刷卡換現金超有保障。未上市股票風險大嗎?投資必讀10大攻略!不限車種桃園當舖免留車助你安心借款，立即解決你的資金問題!屏東軍公教借款各家評價及利息一覽表。提供多種借貸服務給客戶選擇，士林汽車借款貸款車分期車皆可。中和當舖利息如何計算?抵押期限多久?未上市股票買賣運作流程及應注意事項為何?想知道更多屏東當舖可安心借貸，政府合法立案當舖在哪裡嗎?中山區當舖借款最快何時可撥款?老字號中和當舖推薦.專業公營當舖借貸流程懶人包，資金有缺口?台北借錢火速放款助你短期周轉.房屋二胎借款流程資訊整合．企業周轉問題,支票借款讓你放心借貸是優質合法當舖政府立案合法成立的合法當舖、正派經營，以專業、負責且積極的態度來 服務我們每一位客戶。提供多種借貸服務給客戶選擇，24小時當舖，汽機車借款申辦時要注意的三件事；高雄機車借錢,高雄汽車借款免留車案例分享。最新年度二胎房貸比較;高雄免留車當舖有規定哪種車款才能借貸嗎?急需現金,松山區汽車借款。鉅泓資融辦理台北支票貼現、台北票貼借錢，票期長短皆可全額貼。
開發團隊後續處理
EraLend 團隊在受到攻擊後不久，於其 Discord 中：
我們已經調查並確認了 EraLend 此次的攻擊事件，同時向用戶保證情況已在掌控中，駭客已無法繼續進行攻擊。
並補充說明，目前只有 USDC 池受到攻擊，其餘資產皆安全無虞。作為預防措施，團隊也建議用戶暫時不要存入 $USDC，同時該平台已暫停了所有借貸服務。
什麼是 EraLend？
是以太坊網路上基於 zksync，也就是零知識證明的 L2 借貸協議。旨在利用其不依賴外部流動性而達到低風險的特色，簡化用戶體驗並提高其資本利用效率。
DeFi 生態上半年的蓬勃發展，也同時帶動 zksync 的爆炸式增長，該網路的 TVL 在上週更突破史無前例的，仍在持續成長中，龐大資金也因而成為駭客眼中的待宰肥羊。
衍伸閱讀
https://abmedia.io/zksync-eralend-reentrancy-attack-lost-3-4-million