萌币网 消息,慢雾创始人余弦发推表示,Starknet 链上借贷协议 zkLend 于 2 月 12 日遭受黑客攻击,损失超过 950 万美元。其受攻击原因在于其市场合约所使用的 safeMath 库在进行除法计算时采用直接除法,导致在计算提现时实际需要销毁的 zToken 数量存在四舍五入漏洞,攻击者利用此漏洞获利。目前黑客已将被盗资金跨链转移,其中大部分转至以太坊网络。其通过追踪 Starknet 关联地址发现该攻击者或与 2023 年 7 月 25 日 EraLend 遭黑客攻击事件存在关联。



