Piratages zkSync Era en 2023

EraLend sur zkSync Era a perdu 3,4 M$ via une réentrance en lecture seule : l'attaquant a manipulé le prix oracle USDC pendant un callback SyncSwap.

Kannagi Finance, ferme zkSync Era, a rug-pull 2,1 M$ après remplacement de son contrat de staking upgradeable closed-source par une version malveillante.

Merlin DEX sur zkSync a perdu 1,82 M$ après son lancement quand un rôle propriétaire backdoor a permis aux initiés de retirer la liquidité.