💬 EraLend публикует ход атаки с 8 подозрительными адресами от 2023-07-26

EraLend публикует ход атаки с 8 подозрительными адресами

Эксплойт, связанный с манипулированием ценой машины оракула, затронул майнинговый пул USDC, что привело к убыткам примерно в 2,76 миллиона долларов. Инцидент привел к значительному снижению общей заблокированной стоимости EraLend (TVL).

В официальном заявлении EraLend сообщил, что злоумышленники использовали сложную стратегию, используя несколько мостов для распределения эксплуатируемых средств по разным кошелькам на 3 разных блокчейнах. В настоящее время средства распределяются по 8 адресам, что побуждает EraLend внимательно следить за их перемещением.

Обнаружив брешь в системе безопасности, EraLend незамедлительно мобилизовала свои ресурсы и заручилась поддержкой различных заинтересованных сторон, в том числе мостов, групп безопасности, бирж и правоохранительных органов, для совместной работы над тщательным расследованием и отслеживанием движения средств. Основное внимание по-прежнему уделяется возврату украденных активов, обеспечивая защиту 500 000 пользователей протокола.

Кредитная платформа приняла незамедлительные меры для смягчения дальнейшего воздействия. В качестве меры предосторожности операции заимствования, поставка USDC и поставка SyncSwap LP были временно приостановлены. Кроме того, процентная ставка для пула USDC была значительно снижена, чтобы защитить позиции по займам от потенциальной ликвидации в течение этого периода уязвимости.

Приоритетом EraLend является защита своего ценного сообщества, и протокол активно ищет помощи у своих пользователей и более широкого сообщества, чтобы помочь в усилиях по восстановлению. Платформа призывает всех, у кого есть соответствующая информация, выступить и помочь в расследовании.

Атака стала неудачей для EraLend, которая сыграла важную роль как одна из первых разработанных кредитных платформ в экосистеме zkSync Era. До инцидента протокол прошел аудит охранной фирмы Peckshield, чтобы убедиться в его надежности.

Аналитики безопасности из BlockSec, которые поддерживали EraLend в решении проблемы, подтвердили эксплойт и тесно сотрудничали с платформой, чтобы усилить меры безопасности и предотвратить подобные инциденты в будущем.

В ответ на нарушение безопасности EraLend временно приостановил все операции по депозитам и займам в USDC до дальнейшего уведомления. Пользователям рекомендуется сохранять бдительность и быть в курсе событий по мере развития ситуации.

ОТКАЗ ОТ ОТВЕТСТВЕННОСТИ: Информация на этом веб-сайте предоставляется в качестве общего рыночного комментария и не является инвестиционным советом. Мы рекомендуем вам провести собственное исследование, прежде чем инвестировать.