慢雾：zkLend 被盗核心原因在于市场合约采用 safeMath 库
2025-02-12 21:13:35
分享至 
ChainCatcher 消息，针对今日 zkLend 被盗超 900 万美元事件，慢雾发布分析称，这次攻击的核心原因在于市场合约采用的 safeMath 库。在进行除法计算时，采用直接除法，导致在计算提现作时实际需要销毁的 zToken 数量时存在四舍五入漏洞。攻击者可能会利用此漏洞非法获取利益。请用户密切关注自身在 zkLend 上的资产状态，暂时停止与 zkLend 相关的充值动作，以免造成可能的损失。
