慢霧:造成zkLend受攻擊的核心原因為市場合約採用了safeMath庫
Odaily星球日報訊 針對今日 Starknet 鏈上的借貸項目 zkLend 遭攻擊被盜超 900 萬美元事件,慢霧在 X 平臺發佈分析稱,這次攻擊的核心原因在於市場合約採用的 safeMath 庫。在進行除法計算時,採用直接除法,導致在計算提現操作時需要銷燬的 zToken 實際數量時存在向下取整漏洞。攻擊者可能利用此漏洞非法獲取收益。慢霧提醒用戶密切關注自身在 zkLend 上的資產狀態,暫時停止與 zkLend 相關的充值動作,以免造成可能的損失。
來源
免責聲明:以上內容僅為作者觀點,不代表Followin的任何立場,不構成與Followin相關的任何投資建議。
喜歡
收藏
評論
分享


