Era Lend di Zksync Dieksploitasi Sebesar $3,4 Juta Dalam Serangan Reentrancy

Berdasarkan laporan CertiK pada 25 Juli, aplikasi peminjaman Era Lend di zkSync telah dieksploitasi untuk mendapatkan kripto senilai $3,4 juta. Penyerang menggunakan “read-only reentrancy attack” untuk menguras dana. Pada dasarnya, reentrancy “read-only” merupakan reentrancy yang tidak memperbarui status kontrak. Menurut laporan tersebut, penyerang menguras dana dalam dua transaksi terpisah menggunakan akun eksternal 0xf1D076c9Be4533086f967e14EE6aFf204D5ECE7a. Penyerang mengandalkan […]