Era Lend, hack saldırına uğradı

ZkSync tabanlı Era Lend, DeFi atağında 3,4 milyon dolar kaybetti.

ZkSync Layer-2 ağı üzerinde çalışan DeFi protokolü Era Lend, bir yine giriş saldırısına uğradı. Taarruzda 3,4 milyon dolarlık bir ziyana uğradı.

ZkSync tabanlı DeFi protokolü Era Lend, 3,4 milyon dolarlık istismarın kurbanı oldu

Saldırgan, bir işlem içinde tekrarlanan davetler yaparak ve salt okunur bir yine giriş güvenlik açığından yararlanarak protokolden varlıkları çekmeyi başardı.

Era Lend’in akına uğradığı ve 3,4 milyon dolarlık ziyanı BlockSec’teki güvenlik analistleri tarafından onaylandı. Saldırgan, Era Lend’in güvendiği kusurlu bir fiyat kehanetinden yararlanarak varlıkları protokolden daha fazla boşaltmak için tekrar giriş istismarını kullandı.

Salt okunur olarak etiketlenen görüntüleme fonksiyonları olağanda tekrar giriş müdafaasından mahrum olarak kabul edilir, zira mukavelenin durumunu değiştirmezler. Lakin bu durumda, saldırganın SyncSwap isimli öbür bir merkezi olmayan borsayı kullanarak süreci manipüle ettiği belirtildi.

Era Lend ekibi saldırıyı tespit ettiklerini ve denetim altına aldıklarını doğruladı. Lakin akın sonucunda yalnızca USDC havuzunun güvenliğinin ihlal edildiğini açıkladılar. Güvenlik tedbiri olarak, kullanıcılara şimdilik USDC yatırmaktan kaçınmalarını ve ödünç alma işlemlerini süreksiz olarak durdurmalarını tavsiye ettiler.