2025-02-12 22:00
0
慢雾:zkLend攻击事件的核心原因在于市场合约采用的safeMath库
摘要
神经日报 2月12日消息,针对zkLend遭攻击被盗超900万美元事件,慢雾在X平台发布分析称,这次攻击的核心原因在于市场合约采用的safeMath库。在进行除法计算时,采用直接除法,导致在计算提现操作时需要销毁的zToken实际数量时存在向下取整漏洞。攻击者可能利用此漏洞非法获取收益。慢雾提醒用户密切关注自身在zkLend上的资产状态,暂时停止与zkLend相关的充值动作,以免造成可能的损失。
神经日报 2月12日消息,针对zkLend遭攻击被盗超900万美元事件,慢雾在X平台发布分析称,这次攻击的核心原因在于市场合约采用的SafeMATH库。在进行除法计算时,采用直接除法,导致在计算提现操作时需要销毁的zToken实际数量时存在向下取整漏洞。攻击者可能利用此漏洞非法获取收益。慢雾提醒用户密切关注自身在zkLend上的资产状态,暂时停止与zkLend相关的充值动作,以免造成可能的损失。
声明:文章不代表神经日报观点及立场,不构成本平台任何投资建议。投资决策需建立在独立思考之上,本文内容仅供参考,风险自担!当前页面地址:https://www.nervedaily.com/kuaixun/83604.html