SlowMist Cosine: zkLend, sözleşme safeMath kütüphanesindeki bir güvenlik açığı nedeniyle saldırıya uğradı ve saldırganın EraLend hack olayıyla ilgisi olabilir

BlockBeats, SlowMist kurucusu Yu Xian'ın takibine göre 13 Şubat'ta Starknet zincir üstü borç verme protokolü zkLend'in 12 Şubat'ta saldırıya uğradığını ve 9,5 milyon ABD dolarını aşan kayıplara yol açtığını bildirdi. Saldırının nedeni, market sözleşmesi tarafından kullanılan safeMath kütüphanesinin bölme hesaplamaları yaparken doğrudan bölmeyi benimsemesi ve bunun sonucunda çekme sırasında imha edilmesi gereken gerçek zToken sayısının hesaplanmasında yuvarlama zafiyeti oluşmasıdır. Saldırgan bu zafiyeti kâr elde etmek için kullanmıştır.

Zincir üzerindeki veriler, saldırganın adresinin 235 gündür aktif olduğunu ve Binance dahil olmak üzere birden fazla platformla etkileşim kayıtlarının bulunduğunu gösteriyor. Hacker, çalınan fonları zincirler arasında aktardı ve bunların çoğu Ethereum ağına aktarıldı. Cosine, saldırganın Starknet ile ilişkili adresinin izlenmesiyle, 25 Temmuz 2023'teki EraLend saldırısıyla bağlantısının bulunduğunu söyledi.