Theo tin tức từ BitouchNews, Theo giám sát của PeckShield, kẻ tấn công được gắn nhãn là EraLend của giao thức cho vay sinh thái zkSync đã chuyển khoảng 281 ETH sang địa chỉ mới 0xf888.

Theo tin tức từ BitouchNews, Nhóm EraLend, một giao thức cho vay dành cho hệ sinh thái zkSync, đã thông báo trên Discord rằng họ đã phát hiện ra một sự cố bảo mật vào lúc 9:27:21 UTC ngày 25 tháng 7, xác nhận rằng nền tảng của họ đang bị tấn công.Nhóm cho biết cuộc tấn công đã được ngăn chặn và những kẻ tấn công không thể tiếp tục. Mức độ ảnh hưởng hiện đang được đánh giá và sẽ có thông báo tiếp theo. Để phòng ngừa, EraLend đã tạm thời đình chỉ tất cả các hoạt động cho vay để đảm bảo an toàn cho tiền. Hiện tại, EraLend đang làm việc với các đối tác cầu nối chuỗi chéo và zkSync để ngăn chặn dòng chảy tài sản có thể xảy ra. Trong khi đó, EraLend đang hợp tác chặt chẽ với các công ty an ninh mạng để xác định nguồn gốc của cuộc tấn công này.EraLend nhắc nhở rằng chỉ có USDC bị ảnh hưởng bởi sự cố này. Tất cả các tài sản khác vẫn an toàn và nguyên vẹn, và người dùng được khuyên không nên gửi USDC vào thời điểm này.

Theo tin tức từ BitouchNews, Giao thức cho vay sinh thái zkSync, EraLend đã tuyên bố trên nền tảng xã hội của mình rằng họ đã phát hiện ra một tài khoản CEX có liên quan đến những người tham gia vụ tấn công.Được biết, nhóm đang hợp tác chặt chẽ với sở cảnh sát địa phương để cung cấp cho họ tất cả các thông tin liên quan. Hiện tại, các bộ phận liên quan đang tích cực tiến hành điều tra thêm để truy bắt những kẻ chịu trách nhiệm. Ngoài ra, nhóm đang làm việc với các ISP để theo dõi vị trí IP thực của những kẻ tấn công.BitouchNews trước đây đã báo cáo rằng nhóm EraLend tuyên bố rằng họ đã theo dõi một sự cố bảo mật và xác nhận rằng nền tảng của họ đã bị tấn công. Kẻ tấn công đã kiếm được khoảng 2,76 triệu đô la từ nhóm USDC bằng cách thao túng giá của nhà tiên tri.

Theo tin tức từ ChainCatcher, mạng hai lớp Ethereum dựa trên ZK Rollup zkSync đã tweet rằng zkSync đã đầu tư ít nhất 3,5 triệu đô la vào kiểm tra và tiền thưởng lỗi.Tuy nhiên, do không có bảo mật tuyệt đối nên các biện pháp bảo mật khác sẽ được thực hiện sau khi phát hành zkSync 2.0, bao gồm: hạn chế dòng tiền trong giai đoạn đầu, đảm bảo rằng các nhà phát triển có đủ ETH cho các giao dịch thử nghiệm và triển khai hợp đồng, đồng thời giảm thiểu mất một lượng lớn giá trị trong giai đoạn đầu của rủi ro hệ thống; thực hiện các biện pháp tăng tốc để hạn chế rút tiền ở mức 10% TVL hàng ngày, hạn chế hậu quả của bất kỳ vi phạm bảo mật nào; sử dụng OpenZeppelin để tự động theo dõi và cảnh báo để phản hồi tình huống nguy cấp, v.v.