zksync借贷龙头eralend遭黑客攻击！官方建议暂不要存入usdc -凯发官网入口首页

ykqjz财经报道：以太坊zksync上的借贷协议eralend遭受「重入攻击」漏洞利用，损失340万美元。该团队已证实，并表示情况已得到控制。他们建议用户暂时不要存入$usdc，并暂停所有借贷服务。近半年zksync生态的蓬勃发展，也因而成为黑客攻击的目标。

eralend遭受严重攻击

攻击源于漏洞利用

据区块链资安公司certik公告，以太坊zksync上最大的借贷协议eralend，在昨日遭受一起造成340万美元损失的攻击事件，起因于一个有关「重入攻击(read-only reentrancy attack)」的漏洞利用。

安全分析师spreek于推特上指出，黑客利用外部账户在两次交易中掏空资金。其在单笔交易中重复调用特定函数，中断原先多步骤的验证流程；使合约在还未更新的状况下，持续重复执行恶意操作，借以提出超过其权限范围的资金。

据悉，该漏洞难以被审计员察觉，须定期升级智能合约，才能尽量降低该攻击成功的可能性。

certik声称，因eralend与syncswap的程序关联性，其他与syncswap有关的专案也可能具有此漏洞，容易受到攻击。

defillama资料显示，其总锁仓价值(tvl)在近一天内下降超过73%，仅剩500万美元，营运状况陷入危机。

开发团队后续处理

eralend团队在受到攻击后不久，于其discord中发布声明：我们已经调查并确认了eralend此次的攻击事件，同时向用户保证情况已在掌控中，黑客已无法继续进行攻击。

并补充说明，目前只有usdc池受到攻击，其余资产皆安全无虞。作为预防措施，团队也建议用户暂时不要存入$usdc，同时该平台已暂停了所有借贷服务。

什么是eralend？

eralend是以太坊网络上基于zksync，也就是零知识证明的l2借贷协议。旨在利用其不依赖外部流动性而达到低风险的特色，简化用户体验并提高其资本利用效率。

defi生态上半年的蓬勃发展，也同时带动zksync的爆炸式增长，该网络的tvl在上周更突破史无前例的1.95亿美元，仍在持续成长中，庞大资金也因而成为黑客眼中的待宰肥羊。