SlowMist Cosine: zkLend ถูกโจมตีเนื่องจากช่องโหว่ในไลบรารี safeMath ของสัญญา และผู้โจมตีอาจเกี่ยวข้องกับเหตุการณ์การแฮ็ก EraLend

BlockBeats รายงานว่าเมื่อวันที่ 13 กุมภาพันธ์ ตามการติดตามของผู้ก่อตั้ง SlowMist Yu Xian โปรโตคอลการกู้ยืมแบบออนเชนของ Starknet ที่ชื่อ zkLend ถูกแฮ็กเมื่อวันที่ 12 กุมภาพันธ์ ส่งผลให้สูญเสียมูลค่ามากกว่า 9.5 ล้านดอลลาร์สหรัฐ สาเหตุของการโจมตีคือไลบรารี safeMath ที่ใช้โดยสัญญาตลาดนั้นใช้การหารโดยตรงเมื่อทำการคำนวณการหาร ส่งผลให้เกิดช่องโหว่ด้านการปัดเศษในการคำนวณจำนวน zToken จริงที่ต้องทำลายเมื่อถอนออก ผู้โจมตีใช้ประโยชน์จากช่องโหว่นี้เพื่อแสวงหากำไร ข้อมูลบนเครือข่ายแสดงให้เห็นว่าที่อยู่ของผู้โจมตีมีการใช้งานมาเป็นเวลา 235 วันและมีบันทึกการโต้ตอบกับแพลตฟอร์มต่างๆ มากมายรวมถึง Binance ขณะนี้แฮกเกอร์ได้โอนเงินที่ขโมยมาข้ามเครือข่าย โดยส่วนใหญ่ได้ถูกโอนไปยังเครือข่าย Ethereum แล้ว Cosine กล่าวว่าจากการตรวจสอบที่อยู่ที่เกี่ยวข้องกับ Starknet พบว่าผู้โจมตีมีความเชื่อมโยงกับการแฮ็ก EraLend เมื่อวันที่ 25 กรกฎาคม 2023