慢霧:zkLend 被盜核心原因在於市場合約採用 safeMath 庫2025-02-12 21:13:35分享至針對今日 zkLend 被盜超 900 萬美元事件,慢霧發佈分析稱,這次攻擊的核心原因在於市場合約採用的 safeMath 庫。在進行除法計算時,採用直接除法,導致在計算提現作時實際需要銷毀的 zToken 數量時存在四捨五入漏洞。攻擊者可能會利用此漏洞非法獲取利益。 請用戶密切關注自身在 zkLend 上的資產狀態,暫時停止與 zkLend 相關的充值動作,以免造成可能的損失。 (來源鏈接)