Slow Fog: La ragione principale dell'incidente di attacco a zkLend è che il contratto di mercato utilizza la libreria safeMath

Riguardo all'incidente in cui zkLend è stato attaccato e sono stati rubati oltre 9 milioni di dollari, SlowMist ha pubblicato un'analisi sulla piattaforma X affermando che la ragione principale di questo attacco risiede nella libreria safeMath utilizzata dal contratto di mercato. Quando esegue calcoli di divisione, utilizza la divisione diretta, il che porta a un difetto di arrotondamento verso il basso quando si calcola il numero effettivo di zToken che devono essere distrutti durante le operazioni di prelievo. Gli aggressori possono sfruttare questa vulnerabilità per ottenere profitti illegalmente. SlowMist ricorda agli utenti di monitorare attentamente lo stato dei loro asset su zkLend e di interrompere temporaneamente qualsiasi azione di ricarica relativa a zkLend per evitare possibili perdite.