SlowMist Cosine: zkLend는 계약 safeMath 라이브러리의 취약점으로 인해 공격을 받았으며 공격자는 EraLend 해킹 사건과 관련이 있을 수 있습니다.

BlockBeats는 2월 13일 SlowMist 창립자 유 시안(Yu Xian)의 모니터링에 따르면 Starknet의 온체인 대출 프로토콜인 zkLend가 2월 12일에 해킹을 당해 피해액이 950만 달러를 넘었다고 보도했습니다. 공격의 이유는 시장 계약에서 사용하는 safeMath 라이브러리가 나누기 계산을 수행할 때 직접 나누기를 채택하여 인출 시 파괴해야 하는 실제 zToken 수를 계산할 때 반올림 취약성이 발생하기 때문입니다. 공격자는 이 취약성을 악용하여 이익을 얻었습니다.

온체인 데이터에 따르면 공격자의 주소는 235일 동안 활성화되어 있었으며 Binance를 포함한 여러 플랫폼과 상호 작용 기록이 있습니다. 해커는 훔친 자금을 여러 체인으로 전송했는데, 그 중 대부분은 이더리움 네트워크로 전송되었습니다. 코사인은 스타크넷과 관련된 주소를 추적한 결과, 공격자가 2023년 7월 25일에 발생한 EraLend 해킹 사건과 연관이 있다는 것을 발견했다고 밝혔습니다.