«Причина кражи в zkLend — использование библиотеки safeMath в рыночном контракте»

• Событие: Атака на zkLend на сумму более 9 миллионов долларов
• Анализ безопасности: Согласно отчету SlowMist, основная причина атаки заключается в использовании библиотеки safeMath в смарт-контракте. При делении применяется прямое деление, что приводит к ошибке округления при расчете количества zToken, которые фактически должны быть уничтожены при выводе.
• Уязвимость: Атакующие могут незаконно извлечь выгоду из этой уязвимости.
• Рекомендации: Рекомендуется пользователям тщательно отслеживать состояние своих активов на zkLend, временно приостановить операции по пополнению средств, чтобы избежать возможных потерь.

Сообщение «Причина кражи в zkLend — использование библиотеки safeMath в рыночном контракте» появились сначала на КриптоВики.