ChainCatcher 消息，据派盾（PeckShield）監測顯示，被標記為 zkSync 生態借貸協議 EraLend 攻擊者已將約 281 枚 ETH 轉至 0xf888 新地址。

ChainCatcher 消息，据 PeckShield 監測，zkSync 生態借貸協議 EraLend 攻擊者地址已將總計約 410.8 枚 ETH（約合 75.7 萬美元）的資金轉入 CEX，占竊取資金的 31%。此前報導，zkSync 生態借貸協議 EraLend 遭遇攻擊，攻擊者操縱預言機價格，被盜資金 276 萬美元。

ChainCatcher 消息，zkSync 生態借貸協議 EraLend 在其社交平台表示，已發現一個或與攻擊事件參與者有關的 CEX 賬戶。據悉，團隊正在與當地警察部門密切合作，向他們提供所有相關信息。目前，有關部門正在積極開展進一步調查，抓捕責任人。此外，團隊正與網絡服務供應商合作以追蹤攻擊者的真實 IP 位置。ChainCatcher 此前報導，EraLend 團隊表示已監測到一起安全事件，確認其平台遭受攻擊。攻擊者通過操縱預言機價格，從 USDC 池獲取約 276 萬美元。

ChainCatcher 消息，zkSync 生態借貸協議 EraLend 在推特上致信黑客，內容如下：我們知道，在昨天的攻擊事件中，你本可以耗盡所有可用的流動性，但你卻選擇只盜取一部分。我們認為這是你的"善意"表達，或者是對受害者以及嚴重攻擊所造成廣泛影響的潛在擔憂。然而，你（們）的行為是非法的，不僅對 50 萬 EraLend 用戶，而且對整個 DeFi 社區都造成了破壞性影響。我們已經與安全專業人士、CEX、更廣泛的 DeFi 安全社區以及執法機構進行了接觸。我們正在追蹤你們在攻擊前後留下的痕跡，無論是鏈上還是鏈下。我們因此提出建議：請在 7 月 27 日14:00（UTC）之前將 90% 的被盜資金返還到以下地址，我們將停止追捕你。你可以和平保留被盜資金的 10% 作為白帽賞金。接收錢包地址是：0x9eEE479DCf6075a0cb905c27e8F952910c3bb69D。如果在截止日期前被盜資金未歸還，我們將別無選擇，只能將此事升級。交易將被終止，我們將立即為任何幫助我們起訴你們並追回被盜資金的個人或組織設置另一項懸賞。請做出明智的決定。（來源鏈接）

ChainCatcher 消息，由 Overnight.fi 發行的穩定幣 USD+ 受到 EraLend 的攻擊事件影響，團隊將在北京時間今日 15 時左右調整代幣供應量以恢復 USD+ 錨定。如果用戶在SyncSwap上有 USD+ 流動性，需要在代幣供應量調整之前完成提取。USD+ 團隊將為持有者和流動性提供者拍攝快照，以分發從 EraLend 恢復的資金，但只有那些提款的人才會被包含在快照中。此外，SyncSwap 表示，zkUSD 與 BUSD 等所有其他流動性池都不受影響。

ChainCatcher 消息, zkSync 生態借貸協議 EraLend 發推表示，經過初步調查，已將非法攻擊確定為只讀重入漏洞。攻擊者操縱了預言機價格，導致 USDC 礦池被盜約 276 萬美元，其他池保持未受影響。此外，為了限制進一步的影響，EraLend 暫時停止了借貸、USDC 供應和 SyncSwap LP 供應，還大幅降低了 USDC 池的利率，以保護受影響的借款頭寸在此期間免受潛在清算的影響。

ChainCatcher 消息，區塊鏈安全機構 BlockSec 發布公告稱，正協助 EraLend 解決問題，攻擊為只讀重入攻擊，總損失約為 340 萬美元。 攻擊者地址：0xf1D076c9Be4533086f967e14EE6aFf204D5ECE7a

ChainCatcher 消息，zkSync 生態借貸協議 EraLend 團隊在 Discord 發布公告稱，已監測到一起安全事件發生在 UTC 時間 7 月 25 日 9:27:21，確認其平台遭受攻擊。團隊表示，攻擊已經得到控制，攻擊者已經無法繼續行動。受影響的範圍目前正在評估中，並將進一步公布。作為預防措施，EraLend 已經暫時暫停了所有的借款操作，以確保資金的安全。目前 EraLend 正在與跨鏈橋合作夥伴和 zkSync 合作，以防止任何進一步的可能的資產流出。同時，EraLend 正在與網絡安全公司緊密合作，以確定這次攻擊的來源。EraLend 提醒，只有 USDC 受到了這次事件的影響。所有其他資產仍然安全且未受影響，強烈建議用戶在此時不要存入 USDC。（來源鏈接）