Hackeos en zkSync Era en 2023

EraLend en zkSync Era perdió 3,4 M$ por reentrada de solo lectura: el atacante manipuló el precio USDC mid-callback durante una operación del pool SyncSwap.

Kannagi Finance, granja de yield en zkSync Era, hizo rug pull por 2,1 M$ tras swapear su contrato de staking cerrado y actualizable a uno malicioso.

Merlin DEX en zkSync perdió $1,82 M horas tras el lanzamiento cuando un rol con puerta trasera permitió a internos retirar liquidez. CertiK lo había marcado.