safemath

ChainCatcher のメッセージによると、SlowMist の創設者である余弦の監視により、Starknet チェーン上の貸し出しプロトコル zkLend が 2 月 12 日にハッキングされ、950 万ドル以上の損失を被った。攻撃の原因は、そのマーケットコントラクトが使用している safeMath ライブラリが除算計算を直接的に行っているため、出金時に実際に破棄する必要がある zToken の数に四捨五入のバグが生じたことにある。攻撃者はこのバグを利用して利益を得た。オンチェーンデータによると、攻撃者のアドレスは 235 日間の活動履歴があり、Binance などの複数のプラットフォームと相互作用の記録がある。現在、ハッカーは盗まれた資金をクロスチェーンで移転しており、その大部分はイーサリアムネットワークに送られている。余弦は、Starknet に関連するアドレスを追跡することで、この攻撃者が 2023 年 7 月 25 日に発生した EraLend のハッキング事件と関連していることを発見した。

ChainCatcher のメッセージ、今日の zkLend における 900 万ドル以上の盗難事件について、SlowMist が分析を発表しました。この攻撃の核心的な原因は、市場契約が採用している safeMath ライブラリにあります。除算計算を行う際に、直接除算を使用することで、引き出し時に実際に破棄する必要がある zToken の数量を計算する際に四捨五入の脆弱性が存在します。攻撃者はこの脆弱性を利用して不正に利益を得る可能性があります。ユーザーは zkLend 上の資産状態に注意を払い、可能な損失を避けるために、zkLend に関連する入金を一時停止することをお勧めします。