TechFlow 소식, zkSync 생태 대출 프로토콜 EraLend가 트위터를 통해 공격 원인을 설명했다. 공격자가 오라클 가격을 조작해 USDC 풀에서 약 276만 달러를 인출했으며, 다른 자금 풀은 여전히 안전하여 영향을 받지 않았다. 공격자는 여러 브릿지를 이용해 취약점으로 인출한 자금을 서로 다른 블록체인 상의 8개 주소로 분산시켰으며, 현재 자금은 3개의 블록체인에 나뉘어 있다.
EraLend는 현재 브릿지 업체, 보안팀, 거래소 및 법 집행 기관과 협력해 자금 이동 경로를 조사하고 추적 중이며, 가장 우선적인 과제는 50만 명의 프로토콜 사용자들에게 자금을 회수하는 것이라고 밝혔다.
추가 피해를 최소화하기 위해 EraLend는 대출 기능과 USDC 예치, SyncSwap LP 예치를 일시 중단했으며, 영향을 받은 차입 포지션이 잠재적 정리매각을 당하지 않도록 USDC 풀의 금리를 크게 낮췄다.



