eralend

ChainCatcher 消息，慢雾创始人余弦在 X 发文称确认攻击 zkLend 的黑客与 2023 年 7 月攻击 EraLend 的黑客为同一个。

ChainCatcher 消息，据慢雾创始人余弦监测，Starknet 链上借贷协议 zkLend 于 2 月 12 日遭受黑客攻击，损失超过 950 万美元。受攻击原因在于其市场合约所使用的 safeMath 库在进行除法计算时采用直接除法，导致在计算提现时实际需要销毁的 zToken 数量存在四舍五入漏洞，攻击者正是利用此漏洞获利。 链上数据显示，攻击者地址已有 235 天的活跃历史，与币安等多个平台有交互记录。目前黑客已将被盗资金跨链转移，其中大部分转至以太坊网络。余弦表示，通过追踪其 Starknet 关联地址发现该攻击者与 2023 年 7 月 25 日 EraLend 遭黑客攻击事件存在关联。

ChainCatcher 消息，据派盾（PeckShield）监测显示，被标记为 zkSync 生态借贷协议 EraLend 攻击者已将约 281 枚 ETH 转至 0xf888 新地址。

ChainCatcher 消息，据 PeckShield 监测，zkSync 生态借贷协议 EraLend 攻击者地址已将总计约 410.8 枚 ETH（约合 75.7 万美元）的资金转入 CEX，占窃取资金的 31%。 此前报道，zkSync 生态借贷协议 EraLend 遭遇攻击，攻击者操纵预言机价格，被盗资金 276 万美元。

ChainCatcher 消息，zkSync 生态借贷协议 EraLend 在其社交平台表示，已发现一个或与攻击事件参与者有关的 CEX 账户。 据悉，团队正在与当地警察部门密切合作，向他们提供所有相关信息。目前，有关部门正在积极开展进一步调查，抓捕责任人。此外，团队正与网络服务供应商合作以追踪攻击者的真实 IP 位置。  ChainCatcher 此前报道，EraLend 团队表示已监测到一起安全事件，确认其平台遭受攻击。攻击者通过操纵预言机价格，从 USDC 池获取约 276 万美元。

ChainCatcher 消息，zkSync 生态借贷协议 EraLend 在推特上致信黑客，内容如下： 我们知道，在昨天的攻击事件中，你本可以耗尽所有可用的流动性，但你却选择只盗取一部分。我们认为这是你的“善意”表达，或者是对受害者以及严重攻击所造成广泛影响的潜在担忧。 然而，你（们）的行为是非法的，不仅对 50 万 EraLend 用户，而且对整个 DeFi 社区都造成了破坏性影响。我们已经与安全专业人士、CEX、更广泛的 DeFi 安全社区以及执法机构进行了接触。我们正在追踪你们在攻击前后留下的痕迹，无论是链上还是链下。 我们因此提出建议：请在 7 月 27 日14:00（UTC）之前将 90% 的被盗资金返还到以下地址，我们将停止追捕你。你可以和平保留被盗资金的 10% 作为白帽赏金。 接收钱包地址是：0x9eEE479DCf6075a0cb905c27e8F952910c3bb69D。 如果在截止日期前被盗资金未归还，我们将别无选择，只能将此事升级。交易将被终止，我们将立即为任何帮助我们起诉你们并追回被盗资金的个人或组织设置另一项悬赏。请做出明智的决定。（来源链接）

ChainCatcher 消息，由 Overnight.fi 发行的稳定币 USD+ 受到 EraLend 的攻击事件影响，团队将在北京时间今日 15 时左右调整代币供应量以恢复 USD+ 锚定。如果用户在SyncSwap上有 USD+ 流动性，需要在代币供应量调整之前完成提取。USD+ 团队将为持有者和流动性提供者拍摄快照，以分发从 EraLend 恢复的资金，但只有那些提款的人才会被包含在快照中。 此外，SyncSwap 表示，zkUSD 与 BUSD 等所有其他流动性池都不受影响。

ChainCatcher 消息,zkSync 生态借贷协议 EraLend 发推表示，经过初步调查，已将非法攻击确定为只读重入漏洞。攻击者操纵了预言机价格，导致USDC 矿池被盗约 276 万美元，其他池保持未受影响。 此外，为了限制进一步的影响， EraLend 暂时停止了借贷、USDC 供应和 SyncSwap LP 供应，还大幅降低了 USDC 池的利率，以保护受影响的借款头寸在此期间免受潜在清算的影响。

ChainCatcher 消息，区块链安全机构 BlockSec 发布公告称，正协助 EraLend 解决问题，攻击为只读重入攻击，总损失约为 340 万美元。 攻击者地址：0xf1D076c9Be4533086f967e14EE6aFf204D5ECE7a

ChainCatcher 消息，zkSync 生态借贷协议 EraLend 团队在 Discord 发布公告称，已监测到一起安全事件发生在 UTC 时间 7 月 25 日 9:27:21，确认其平台遭受攻击。 团队表示，攻击已经得到控制，攻击者已经无法继续行动。受影响的范围目前正在评估中，并将进一步公布。作为预防措施，EraLend 已经暂时暂停了所有的借款操作，以确保资金的安全。目前 EraLend 正在与跨链桥合作伙伴和 zkSync 合作，以防止任何进一步的可能的资产流出。同时，EraLend 正在与网络安全公司紧密合作，以确定这次攻击的来源。 EraLend 提醒，只有 USDC 受到了这次事件的影响。所有其他资产仍然安全且未受影响，强烈建议用户在此时不要存入 USDC。（来源链接）