zkSync Era — Hacks & Exploits

Velocores CPMM-Pools auf zkSync und Linea verloren 6,8 Mio. $: Ein Fee-Multiplier-Overflow ließ den Angreifer riesige LP-Supply gegen winzige Auszahlung minten.

EraLend auf zkSync Era verlor 3,4 Mio. $ durch eine Read-Only-Reentrancy: Der Angreifer manipulierte den USDC-Orakelpreis im Callback einer SyncSwap-Operation.

Kannagi Finance, eine zkSync-Era-Yield-Farm, ruggte 2,1 Mio. $ ab, nachdem ihr Closed-Source-Staking-Contract zu einer bösartigen Version upgegradet wurde.

Merlin DEX auf zkSync verlor 1,82 Mio. $ Stunden nach Launch durch eine Owner-Hintertür, die Insidern Liquiditätsabzug ermöglichte. CertiKs Audit warnte.