CertiK:zkSync借贷协议EraLend被攻击事件分析
在 2023 年 7 月 25 日,zkSync Era-based 借贷协议 EraLend 宣布发生了一起安全事件。在初步调查后,CertiK 发现 EraLend 遭到了只读可重入攻击,导致总损失约 270 万美元。
事件概要
EraLend 在 zkSync 主网上遭受了只读可重入攻击。该攻击由地址 0xf1D 07 执行,攻击者利用了闪电贷去操控 EraLend 价格预言机。EraLend 使用 Syncswap 交易对作为价格预言机,其中存在只读可重入漏洞。攻击者能够销毁代币,并在_updateReserves 被调用之前进行回调,导致预言机基于未更新的储备计算价格。
受到攻击的代码,来源 Syncswap Github
EraLend 团队发布了一份声明,称“攻击已经得到控制,攻击者不能再能够继续他们的行动。目前正在评估影响的范围,之后将进一步公布。”建议用户目前不要向 EraLend 存入 USDC。
资产追踪
CertiK 追踪到被盗资金被转移到多个由攻击者控制的 EOA(Externally Owned Address)地址上,涉及以太坊、Arbitrum 和 Optimism 网络。其中大部分资金被整合到以太坊网络的四个钱包中。
含有被盗资金的钱包
有关重入攻击
2020 年数据:
总损失金额:$ 62, 936, 849.00
总重入攻击次数: 6
平均每次攻击损失金额(USD++++++++):$ 10, 489, 474.83
2021 年数据:
总损失金额:$ 67, 924, 596.28
总重入攻击次数: 7
平均每次攻击损失金额(USD):$ 9, 703, 513.75
2022 年数据:
总损失金额:$ 18, 403, 869.53
总重入攻击次数: 8
平均每次攻击损失金额(USD):$ 2, 300, 483.69
2023 年数据:
总损失金额:$ 14, 121, 542.00
总重入攻击次数: 7
平均每次攻击损失金额(USD):$ 2, 017, 363.14
闪电贷攻击:日益增长的威胁
在 2023 年,加密货币和区块链领域的闪电贷攻击日益令人担忧。与 2022 年的 101 起攻击相比,今年已经发生了 128 起事件。这些攻击利用智能合约的漏洞来最大化利润。
闪电贷允许用户在无抵押品的情况下借取大额资金,但必须在同一笔交易内还清贷款。攻击者滥用了这一特性,导致迄今为止总计 2.55 亿美元的损失,平均每起事件损失约为 200 万美元。
在 7 月的头三周内,已经发生了 22 起攻击,导致损失 850 万美元,而 2023 年每月平均闪电贷攻击为 18 起。7 月和 2023 年 2 月各自创下了每月 22 起攻击的记录。这凸显了理解 DeFi 风险和在加密货币领域构建更安全的智能合约的重要性。警惕和预防是在这个波动的领域中安全航行的必要条件。
总结
EraLend 是 CertiK 在 7 月发生的第二大可重入攻击事件,本月由于闪电贷攻击共损失 640 万美元。
到目前为止, 7 月份已经发生了 3 次可重入攻击。7 月份可重入攻击的总损失为 640 万美元,平均每次攻击损失 210 万美元。截至 2023 年,已经发生了 7 次可重入攻击,总损失约为 1410 万美元,平均每次攻击损失 200 万美元。值得注意的是,今年的数据至今仅统计到 7 月份,截至目前 8 月至 12 月尚未报告有关的攻击或损失。到目前为止, 2023 年的总损失可能超过 2022 年的总损失,甚至可能达到 2021 年的水平,因为还有 5 个月的时间。
免责声明:所提供的信息不是交易建议,www.hao76.com对根据本页提供的信息进行的任何投资不承担任何责任。本文内容仅供参考,风险自担!
- 币种
- 全球指数(¥)
- 24H涨幅12
-
BTC482045.306652
$66715.380000+2.17% -
ETH22339.419466
$3091.790000+5.30% -
USDT7.227925
$1.000349+0.02% -
USDC7.223232
$0.999700+0.01% -
BNB4191.454540
$580.100000+2.11% -
BUSD7.227568
$1.000300+0.04% -
XRP3.788277
$0.524300+1.80% -
ADA3.486256
$0.482500+4.93% -
SOL1220.297806
$168.890000+6.02% -
DOGE1.124706
$0.155660+4.18% -
DOT52.015655
$7.199000+2.63% -
DAI7.361960
$1.018900+0.00% -
TRX0.900502
$0.124630-0.41% -
SHIB0.000181
$0.000025+2.97% -
AVAX263.582592
$36.480000+6.01% -
WBTC482070.812314
$66718.910000+2.20% -
LEO42.724557
$5.913106+0.13% -
MATIC5.162548
$0.714500+3.14% -
UNI54.269979
$7.511000+3.21% -
FTT12.047632
$1.667400+1.59% -
LTC607.945156
$84.140000+2.43% -
CRO0.911348
$0.126131+1.92% -
LINK117.658414
$16.284000+4.35% -
XLM0.786846
$0.108900+2.19% -
NEAR58.106667
$8.042000+0.42% -
ATOM62.875431
$8.702000+2.39% -
XMR857.654980
$118.700000+1.73% -
ALGO1.327306
$0.183700+5.60% -
ETC204.767836
$28.340000+4.60% -
BCH3382.932280
$468.200000+5.23% -
VET0.261054
$0.036130+2.72% -
FLOW6.546212
$0.906000+4.15% -
ICP95.035686
$13.153000+8.50%