Slow Fog: zkLend攻撃事件の核心的な原因は、市場契約がsafeMathライブラリを使用していること

zkLendが攻撃され、900万米ドル以上が盗まれた事件に関して、SlowMistはプラットフォームXで分析を発表し、この攻撃の核心的な原因は市場契約で使用されているsafeMathライブラリにあると述べました。除算計算を行う際に直接除算を使用しており、引き出し操作中に破棄する必要があるzTokenの実際の数を計算する際に切り捨ての欠陥が生じます。攻撃者はこの脆弱性を悪用して不正に利益を得る可能性があります。SlowMistは、ユーザーにzkLendでの資産状況を注意深く監視し、zkLendに関連するチャージアクションを一時的に停止して、可能性のある損失を避けるように注意を促しています。