Slow Fog Yu Xin: zkLend đã bị tấn công do lỗ hổng trong thư viện SafeMath trong hợp đồng, kẻ tấn công có thể liên quan đến sự cố hack EraLend.

Một lỗi làm tròn đã gây thiệt hại 9,57 triệu đô la từ các kho tiền của @zkLend trên @Starknet. Sau khi Railgun chỉ ra vấn đề, kẻ tấn công đã phớt lờ thời hạn thưởng vào Ngày Valentine, để lại các quỹ bị đánh cắp trong tình trạng không hoạt động.Liệu có phải là cùng một hacker đứng sau vụ tấn công của EraLend vào năm 2023?https://t.co/NyvtG9zyHE https://t.co/EQz3VEoXRE

Vào ngày 12 tháng 2 năm 2025, dự án cho vay hàng đầu trên Starknet, zkLend, đã chịu một cuộc tấn công dẫn đến thiệt hại gần 10 triệu đô la tài sản. 🧐Theo thông tin từ SlowMist InMist Lab, địa chỉ 0x93920786e0fda8496248c4447e2e082da69b6c40 đã được kẻ tấn công sử dụng để nhận các quỹ bị đánh cắp từ vụ hack EraLend. Điều này cho thấy rằng các cuộc tấn công vào zkLend và EraLend được thực hiện bởi cùng một kẻ tấn công.⚠️Đọc bài viết mới nhất của chúng tôi để có phân tích chi tiết về vụ hack zkLend, bao gồm nguyên nhân gốc rễ của cuộc tấn công và các địa chỉ liên quan đến kẻ tấn công.⬇️https://t.co/olJHX7TNGv

Tin Tức Buổi Tối Star Planet

🚨 Một ngày nữa, một vụ hack nữa! #zkLend gia nhập EraLend trong câu lạc bộ 'rekt'. Bạn muốn biết ai đang xả hàng của bạn lần này không? 🕵️‍♂️💸

🕵️‍♂️ Hiểu Về Các Cuộc Tấn Công Tái Xâm Nhập Chỉ ĐọcBạn nghĩ các cuộc tấn công tái xâm nhập là xấu? Gặp gỡ anh em tinh vi của chúng: các cuộc tấn công tái xâm nhập chỉ đọc.🔹 Cuộc Tấn Công Tái Xâm Nhập Là Gì?- Một cuộc tấn công tái xâm nhập xảy ra khi một hàm gọi một hợp đồng bên ngoài không đáng tin cậy, và hợp đồng đó gọi lại hàm gốc một cách đệ quy trước khi việc thực thi đầu tiên hoàn tất.- Trong khi các cuộc tấn công tái xâm nhập truyền thống tập trung vào các hàm thay đổi trạng thái, thì tái xâm nhập chỉ đọc nhắm vào các hàm xem thường không được bảo vệ, lợi dụng chúng để trả về dữ liệu không chính xác hoặc bị giả mạo.🔹 Cách Thức Tái Xâm Nhập Chỉ Đọc Hoạt Động- Manipulation: Một kẻ tấn công sử dụng logic dự phòng để thao túng trạng thái của hợp đồng trong giao thức.- Exploitation: Điều này khiến một giao thức khác đọc dữ liệu bị thao túng, chẳng hạn như giá token, dẫn đến những cuộc tấn công như thao túng giá cả.🔹 Các Điều Kiện Để Bị Tổn Thương- Tồn tại một trạng thái có thể được truy cập từ bên ngoài.- Trạng thái này bị sửa đổi sau một cuộc gọi từ bên ngoài.- Một hợp đồng khác phụ thuộc vào trạng thái chưa bị sửa đổi thông qua một hàm getter.🔹 Ví Dụ Thực Tế: Sentiment Protocol1️⃣ Kẻ tấn công đã sử dụng khoản vay tức thì để thổi phồng giá token.2️⃣ Đã thao túng token của Balancer pool để đánh lừa oracle giá của Sentiment.3️⃣ Vay mượn nhiều lần bằng cách sử dụng tài sản thế chấp đã bị thổi phồng, đánh cắp 1 triệu USD.Ghi chú: Đội ngũ Sentiment đã khôi phục được 90% số tiền bị đánh cắp.🔹 Các Cuộc Tấn Công Khác- dForce Network: Đã mất 3.6 triệu USD trên Arbitrum và Optimism do thao túng giá cả.- Quickswap: Đã mất 200 nghìn USD, khiến họ phải đóng tính năng cho vay.- Conic Finance & EraLend: Đã bị rút 3.6 triệu USD và 3.4 triệu USD tương ứng thông qua các cuộc tấn công tương tự.🔹 Tại Sao Điều Này Quan TrọngCác loại tấn công này khó phát hiện và giảm thiểu hơn, vì chúng khai thác sự tương tác giữa các giao thức. Ước tính có hơn 100 triệu USD vẫn đang gặp rủi ro.🔹 Mẹo Giảm Thiểu- Reentrancy Guards: Thêm các biện pháp bảo vệ để ngăn chặn việc tái xâm nhập vào các hàm xem dễ bị tổn thương. Đảm bảo rằng biện pháp bảo vệ được công khai để tích hợp.- Locking Mechanisms: Sử dụng các cơ chế khóa để ngăn chặn sự không nhất quán trạng thái trong quá trình gọi từ bên ngoài.- Secure Coding Practices: Tuân theo mẫu Checks-Effects-Interactions (CEI) và hợp tác với các kiểm toán viên bảo mật.- Tooling: Sử dụng các công cụ như Slither, SGUARD, Sereum, và Mythril để phát hiện các điểm yếu trong quá trình phát triển và kiểm toán.#SmartContracts #Web3Security #cybersecuritytips

🧑‍🚀Chúng tôi rất vui mừng thông báo rằng đợt airdrop được mong chờ từ lâu của @stratumexchange cuối cùng cũng đã đến! Nơi để nhận: https://t.co/NFdjHi2Azy Mạng lưới: Airdrop đang diễn ra trên mạng Mantle. Điều kiện đủ: Đợt airdrop này chỉ dành cho những người dùng đã tham gia nền tảng Nexon (trước đây là EraLend) trong thời gian chụp ảnh tạm thời👇

#hackalert @Era_Lend bị hack Tổng thiệt hại: ~3,4 triệu USD Điểm yếu: re-entrancy chỉ đọc

📚Xin gửi lời cảm ơn đến @DocumentzkSync vì hướng dẫn chi tiết về việc sử dụng @syncswap LP Tokens làm tài sản thế chấp trên EraLend! Nếu bạn đang muốn trải nghiệm thực tế với nền tảng của chúng tôi, đây là một bài đọc không thể bỏ qua👇

🚀 Đã vượt qua 307K địa chỉ duy nhất sử dụng giao thức của chúng tôi, tăng trưởng 50% trong 20 ngày qua! ↔️ Một lời cảm ơn lớn đến hệ sinh thái @zksync và cộng đồng sôi động của chúng tôi đã tiếp sức cho chuyến đi này. 🙌 Tiến lên phía trước và cao hơn!#DeFi #zkSync #EraLend https://t.co/Vn33lZ28Po