Slow Fog: Nguyên nhân cốt lõi của sự cố tấn công zkLend là do hợp đồng thị trường sử dụng thư viện safeMath

Về sự cố zkLend bị tấn công và hơn 9 triệu đô la Mỹ bị đánh cắp, SlowMist đã công bố một phân tích trên nền tảng X cho rằng lý do cốt lõi của cuộc tấn công này nằm ở thư viện safeMath được sử dụng bởi hợp đồng thị trường. Khi thực hiện các phép tính chia, nó sử dụng phép chia trực tiếp, dẫn đến lỗi làm tròn xuống khi tính toán số lượng zToken thực tế cần phải hủy trong các hoạt động rút tiền. Kẻ tấn công có thể lợi dụng lỗ hổng này để thu lợi bất hợp pháp. SlowMist nhắc nhở người dùng theo dõi chặt chẽ trạng thái tài sản của họ trên zkLend và tạm thời ngừng bất kỳ hành động nạp tiền nào liên quan đến zkLend để tránh các tổn thất có thể xảy ra.