The core reason for the vulnerability is that the safeMath library used by the zkLend market contract uses direct division when performing division calculations, resulting in a rounding vulnerability in the actual number of zTokens that need to be destroyed when calculating withdrawals. Attackers exploit this vulnerability to profit...

Es importante revisar y corregir el uso de la biblioteca safeMath en contratos inteligentes para evitar vulnerabilidades como la explotada en zkLend. La división directa puede ser riesgosa, como se demostró en este caso. La seguridad debe ser la prioridad en el desarrollo de aplicaciones blockchain.