ブロックチェーンセキュリティ会社CertiKの7月25日の報告書によると、融資アプリEra LendがzkSync上でハッキングされ、340万ドル相当の仮想通貨が盗まれたという。攻撃者は資金を盗むために「読み取り専用リエントランシー攻撃」を使用しました。これは、複数段階のプロセスを中断し、悪意のある行為が発生した後も継続するタイプの攻撃です。報告書によると、攻撃者は外部所有のアカウント0xf1D076c9Be4533086f967e14EE6aFf204D5ECE7aを使用し、2つの別々の取引で資金を引き出したという。 Era Lend は Syncswap プロジェクトのフォークであり、CertiK は Syncswap に基づく他のプロジェクトにも脆弱性がある可能性があると主張しています。