Tin tức
2023-10-16 13:20
PeckShield: Kẻ tấn công EraLend đã chuyển khoảng 281 ETH sang địa chỉ mới 0xf888
Theo tin tức từ BitouchNews, Theo giám sát của PeckShield, kẻ tấn công được gắn nhãn là EraLend của giao thức cho vay sinh thái zkSync đã chuyển khoảng 281 ETH sang địa chỉ mới 0xf888.
Tin tức
2023-07-25 20:08
EraLend xác nhận cuộc tấn công, làm việc với cầu nối chuỗi chéo và zkSync để ngăn tiền rời đi
Theo tin tức từ BitouchNews, Nhóm EraLend, một giao thức cho vay dành cho hệ sinh thái zkSync, đã thông báo trên Discord rằng họ đã phát hiện ra một sự cố bảo mật vào lúc 9:27:21 UTC ngày 25 tháng 7, xác nhận rằng nền tảng của họ đang bị tấn công.Nhóm cho biết cuộc tấn công đã được ngăn chặn và những kẻ tấn công không thể tiếp tục. Mức độ ảnh hưởng hiện đang được đánh giá và sẽ có thông báo tiếp theo. Để phòng ngừa, EraLend đã tạm thời đình chỉ tất cả các hoạt động cho vay để đảm bảo an toàn cho tiền. Hiện tại, EraLend đang làm việc với các đối tác cầu nối chuỗi chéo và zkSync để ngăn chặn dòng chảy tài sản có thể xảy ra. Trong khi đó, EraLend đang hợp tác chặt chẽ với các công ty an ninh mạng để xác định nguồn gốc của cuộc tấn công này.EraLend nhắc nhở rằng chỉ có USDC bị ảnh hưởng bởi sự cố này. Tất cả các tài sản khác vẫn an toàn và nguyên vẹn, và người dùng được khuyên không nên gửi USDC vào thời điểm này.
Tin tức
2023-07-26 06:36
Giao thức cho vay sinh thái zkSync EraLend xác nhận 2,76 triệu đô la bị đánh cắp
Theo tin tức từ BitouchNews, Tin tứcBitouchNews, giao thức cho vay sinh thái zkSync, EraLend đã tweet rằng sau khi điều tra sơ bộ, cuộc tấn công bất hợp pháp đã được xác định là lỗ hổng đăng nhập lại chỉ đọc. Kẻ tấn công đã thao túng giá của cỗ máy tiên tri, dẫn đến việc đánh cắp khoảng 2,76 triệu đô la từ nhóm khai thác USDC, trong khi các nhóm khác vẫn không bị ảnh hưởng.Hơn nữa, để hạn chế tác động tiếp theo, EraLend đã tạm thời ngừng cho vay, nguồn cung USDC và nguồn cung SyncSwap LP, đồng thời giảm đáng kể lãi suất đối với nhóm USDC để bảo vệ các vị thế vay bị ảnh hưởng khỏi khả năng bị thanh lý trong giai đoạn này.
Tin tức
2023-02-08 12:34
zkSync đã chi ít nhất 3,5 triệu đô la cho kiểm tra, tiền thưởng lỗi và các bước khác để giữ an toàn
Theo tin tức từ ChainCatcher, mạng hai lớp Ethereum dựa trên ZK Rollup zkSync đã tweet rằng zkSync đã đầu tư ít nhất 3,5 triệu đô la vào kiểm tra và tiền thưởng lỗi.Tuy nhiên, do không có bảo mật tuyệt đối nên các biện pháp bảo mật khác sẽ được thực hiện sau khi phát hành zkSync 2.0, bao gồm: hạn chế dòng tiền trong giai đoạn đầu, đảm bảo rằng các nhà phát triển có đủ ETH cho các giao dịch thử nghiệm và triển khai hợp đồng, đồng thời giảm thiểu mất một lượng lớn giá trị trong giai đoạn đầu của rủi ro hệ thống; thực hiện các biện pháp tăng tốc để hạn chế rút tiền ở mức 10% TVL hàng ngày, hạn chế hậu quả của bất kỳ vi phạm bảo mật nào; sử dụng OpenZeppelin để tự động theo dõi và cảnh báo để phản hồi tình huống nguy cấp, v.v.