ChainCatcher 消息, zkSync 生態借貸協議 EraLend 發推表示,經過初步調查,已將非法攻擊確定為只讀重入漏洞。攻擊者操縱了預言機價格,導致 USDC 礦池被盜約 276 萬美元,其他池保持未受影響。
此外,為了限制進一步的影響,EraLend 暫時停止了借貸、USDC 供應和 SyncSwap LP 供應,還大幅降低了 USDC 池的利率,以保護受影響的借款頭寸在此期間免受潛在清算的影響。