safemath

ChainCatcher 메시지에 따르면, 느린 안개 창립자 유선의 모니터링에 의해 Starknet 체인상의 대출 프로토콜 zkLend가 2월 12일 해킹을 당해 950만 달러 이상의 손실을 입었다. 공격의 원인은 시장 계약에서 사용된 safeMath 라이브러리가 나눗셈 계산을 직접 나눗셈으로 수행하여 인출 시 실제로 소각해야 하는 zToken 수량에 반올림 오류가 발생했기 때문이다. 공격자는 이 취약점을 이용해 이익을 얻었다.체인 상 데이터에 따르면, 공격자의 주소는 이미 235일의 활동 기록이 있으며, 바이낸스 등 여러 플랫폼과 상호작용 기록이 있다. 현재 해커는 도난당한 자금을 크로스 체인으로 전송했으며, 그 중 대부분은 이더리움 네트워크로 전송되었다. 유선은 Starknet 관련 주소를 추적하여 이 공격자가 2023년 7월 25일 EraLend 해킹 사건과 관련이 있음을 발견했다고 밝혔다.

ChainCatcher 메시지, 오늘 zkLend에서 900만 달러 이상이 도난당한 사건에 대해, Slow Mist는 분석을 발표하며 이번 공격의 핵심 원인은 시장 계약에서 사용된 safeMath 라이브러리에 있다고 밝혔습니다. 나눗셈 계산을 수행할 때 직접 나눗셈을 사용하여, 실제로 소각해야 하는 zToken 수량을 계산할 때 반올림 오류가 발생했습니다. 공격자는 이 취약점을 이용해 불법적으로 이익을 얻을 수 있습니다.사용자는 zkLend에서 자신의 자산 상태를 면밀히 주시하고, 잠시 zkLend와 관련된 충전 작업을 중단하여 가능한 손실을 방지하시기 바랍니다.