블록체인 보안 회사인 CertiK의 7월 25일 보고서에 따르면 대출 앱 Era Lend가 zkSync에서 해킹을 당했고 340만 달러 상당의 암호화폐가 도난당했습니다. 공격자는 자금을 훔치기 위해 "읽기 전용 재진입 공격"을 사용했습니다. 이 공격은 다단계 프로세스를 중단하고 악의적인 행위가 발생한 후에도 계속됩니다. 공격자들은 외부 소유 계정 0xf1D076c9Be4533086f967e14EE6aFf204D5ECE7a를 사용하여 두 개의 별도 거래에서 자금을 인출했다고 보고서는 밝혔습니다. Era Lend는 Syncswap 프로젝트의 포크이며 CertiK는 Syncswap을 기반으로 하는 다른 프로젝트도 취약할 수 있다고 주장합니다.