zkSync Era — hackeos y exploits

Los pools CPMM de Velocore en zkSync y Linea perdieron $6,8M cuando un desbordamiento del multiplicador de comisión permitió acuñar enorme oferta LP.

EraLend en zkSync Era perdió 3,4 M$ por reentrada de solo lectura: el atacante manipuló el precio USDC mid-callback durante una operación del pool SyncSwap.

Kannagi Finance, granja de yield en zkSync Era, hizo rug pull por 2,1 M$ tras swapear su contrato de staking cerrado y actualizable a uno malicioso.

Merlin DEX en zkSync perdió $1,82 M horas tras el lanzamiento cuando un rol con puerta trasera permitió a internos retirar liquidez. CertiK lo había marcado.