Pada 15 April, tim di balik jaringan penskalaan Ethereum, ZKsync, mengidentifikasi akun admin yang terkompromi yang mengambil alih koin ZK senilai $5 juta. Ini adalah koin yang tidak terklaim dari airdrop ZKsync, tambah mereka.
Tim meyakinkan pengguna bahwa semua dana mereka aman dan tidak pernah dalam risiko. “Protokol ZKsync dan kontrak token ZK tetap aman, dan tidak ada ZK lebih lanjut yang dalam risiko,” kata mereka.
"Ini adalah insiden terisolasi yang disebabkan oleh kunci yang terkompromi dan terbatas pada kontrak airdrop ZK Token."
Tim keamanan ZKsync telah mengidentifikasi akun admin yang terkompromi yang mengambil alih ~ $5M nilai token ZK — sisa token yang belum diklaim dari airdrop ZKsync. Langkah-langkah keamanan yang diperlukan sedang diambil.
Semua dana pengguna aman dan tidak pernah berisiko. ZKsync…
— ZKsync (∎, ∆) (@zksync) 15 April 2025
$5 Juta Dicuri
Tak lama kemudian, tim mengunggah pembaruan yang menyatakan bahwa akun yang merupakan admin dari tiga kontrak distribusi airdrop telah dikompromikan. Penyerang memanggil fungsi yang mencetak sekitar 111 juta token ZK yang tidak terklaim dari kontrak airdrop.
Transaksi tersebut menginflasi jumlah token yang beredar sekitar 0,45% dari total pasokan dan menyebabkan penurunan sementara dalam harga spot.
“Insiden ini terbatas pada kontrak distribusi airdrop saja dan semua dana yang dapat dicetak telah dicetak. Tidak ada eksploitasi lebih lanjut melalui metode ini yang mungkin.”
Mereka mencatat bahwa peretas masih memegang dana di sebuah akun yang berisi 44 juta token ZK senilai $2,1 juta dan sekitar 2.200 ETH senilai $3,4 juta.
Ketika ditanya mengapa token airdrop yang tidak diklaim ditinggalkan dalam kontrak, salah satu pendiri dan CEO ZKsync, Alex Gluchowski, mengatakan, "Pasokan yang tidak dicetak seharusnya kembali ke Token Assembly," sebelum menambahkan, "Kami sedang menyelidiki mengapa ini tidak terjadi."
"Penyerang menghadapi tanggung jawab pidana. Ini adalah kepentingan terbaik mereka untuk menyelidiki pengembalian dana secepatnya," katanya.
Kami secara aktif menyelidiki insiden ini dan akan memublikasikan pembaruan lengkap setelah upaya penyelidikan dan pemulihan selesai.
Saya senang untuk menjawab pertanyaan Anda di sini dan akan menjawabnya sebaik mungkin.
— ALEX | ZK ∎ (@gluk64) 15 April 2025
Nilai total ZKsync yang dikunci telah merosot hampir 80% sejak awal Februari dan hanya lebih dari $ 60 juta pada saat penulisan, menurut DeFiLlama.
Pada bulan Juni 2024, platform mulai melakukan airdrop 17,5% dari total pasokan token, atau 3,67 miliar ZK.
Harga ZK di ATL
Token asli platform rollup pengetahuan nol, ZK, anjlok 13% segera setelah peretasan ke titik terendah sepanjang masa di $0.0415. Namun, ia dengan cepat memulihkan hampir semua kerugian dan diperdagangkan pada $0.0472 pada saat penulisan.
Namun, ZK diperdagangkan pada level terendahnya, setelah turun 83% dari puncak Desember sebesar $0,262 dan puncak tertinggi sepanjang masa pada saat airdrop sebesar $0,321.
Halaman ini mungkin berisi konten pihak ketiga, yang disediakan untuk tujuan informasi saja (bukan pernyataan/jaminan) dan tidak boleh dianggap sebagai dukungan terhadap pandangannya oleh Gate, atau sebagai nasihat keuangan atau profesional. Lihat Penafian untuk detailnya.
Akun Airdrop ZKsync Layer-2 Ethereum Diretas seharga $5M
Pada 15 April, tim di balik jaringan penskalaan Ethereum, ZKsync, mengidentifikasi akun admin yang terkompromi yang mengambil alih koin ZK senilai $5 juta. Ini adalah koin yang tidak terklaim dari airdrop ZKsync, tambah mereka.
Tim meyakinkan pengguna bahwa semua dana mereka aman dan tidak pernah dalam risiko. “Protokol ZKsync dan kontrak token ZK tetap aman, dan tidak ada ZK lebih lanjut yang dalam risiko,” kata mereka.
$5 Juta Dicuri
Tak lama kemudian, tim mengunggah pembaruan yang menyatakan bahwa akun yang merupakan admin dari tiga kontrak distribusi airdrop telah dikompromikan. Penyerang memanggil fungsi yang mencetak sekitar 111 juta token ZK yang tidak terklaim dari kontrak airdrop.
Transaksi tersebut menginflasi jumlah token yang beredar sekitar 0,45% dari total pasokan dan menyebabkan penurunan sementara dalam harga spot.
Mereka mencatat bahwa peretas masih memegang dana di sebuah akun yang berisi 44 juta token ZK senilai $2,1 juta dan sekitar 2.200 ETH senilai $3,4 juta.
Ketika ditanya mengapa token airdrop yang tidak diklaim ditinggalkan dalam kontrak, salah satu pendiri dan CEO ZKsync, Alex Gluchowski, mengatakan, "Pasokan yang tidak dicetak seharusnya kembali ke Token Assembly," sebelum menambahkan, "Kami sedang menyelidiki mengapa ini tidak terjadi."
Nilai total ZKsync yang dikunci telah merosot hampir 80% sejak awal Februari dan hanya lebih dari $ 60 juta pada saat penulisan, menurut DeFiLlama.
Pada bulan Juni 2024, platform mulai melakukan airdrop 17,5% dari total pasokan token, atau 3,67 miliar ZK.
Harga ZK di ATL
Token asli platform rollup pengetahuan nol, ZK, anjlok 13% segera setelah peretasan ke titik terendah sepanjang masa di $0.0415. Namun, ia dengan cepat memulihkan hampir semua kerugian dan diperdagangkan pada $0.0472 pada saat penulisan.
Namun, ZK diperdagangkan pada level terendahnya, setelah turun 83% dari puncak Desember sebesar $0,262 dan puncak tertinggi sepanjang masa pada saat airdrop sebesar $0,321.