- الهاكر الذي سرق ما يقرب من 5 ملايين دولار من عقد توزيع رموز ZKSync أعياد جميع الأموال خلال نافذة المأوى الآمن البالغة 72 ساعة.
- أكدت ZKSync أن الثغرة المستغلة في الهجوم لم تؤثر على أموال المستخدمين أو البنية التحتية الأساسية للبروتوكول.
- بعد الاختراق، انخفض سعر رمز ZK بشكل مؤقت ثم استقر، وفريق ZKSync يعمل على إعداد تقرير التحقيق النهائي.
أكدت ZKSync أن مخترقاً سحب ما يقرب من 5 ملايين دولار من عقد توزيع رموز ZK الخاص بها أعاد كل سنت ضمن نافذة “الملاذ الآمن” لمدة 72 ساعة للمشروع.
“نحن سعداء بمشاركة أن المخترع تعاون وأعاد الأموال ضمن مهلة الملاذ الآمن،” نشرت ZKSync على منصة X، سابقاً تويتر. “تم اعتبار القضية الآن محلولة.”
تم تحويل ما يقرب من 44.6 مليون رمز ZK وحوالي 1800 ETH إلى مجلس أمن ZKSync، الذي سيقرر - من خلال الحوكمة - كيفية إعادة توزيع الأصول.
استغل المهاجم ثغرة في توزيع الرموز المجانية لصك الرموز
يغلق هذا الاسترداد باب استغلال حدث في وقت سابق من هذا الأسبوع استغل مفتاحاً خاصاً مخترقاً مرتبطاً بعقد توزيع الرموز المجانية، مما سمح للمهاجم بصك رموز إضافية وتحويل الأموال غير المطالب بها.
نقل الجاني الأموال عبر شبكة Ethereum (ETH) وشبكة ZKSync الطبقة الثانية.
لم تؤثر الثغرة على بنية البروتوكول الأوسع أو عقد رمز ZK أو عمليات الحوكمة.
تجاوز المهاجم عمليات التوزيع العادية وأخذ الرموز غير المطالب بها من جولة التوزيع الأولية للشبكة. وكشفت بيانات السلسلة لاحقاً أن المستغل.exchange 3.5 مليون دولار من رموز ZK المسروقة مقابل Ethereum.
أكدت ZKSync للمستخدمين أن الحادث لم يعرض أموال العملاء أو البنية الأساسية للخطر.
“جميع أموال المستخدمين آمنة ولم تكن في خطر أبداً،” قالت ZKSync في منشور يوم الثلاثاء. “بقي بروتوكول ZKsync وعقد رمز ZK آمنين.”
لاحقاً، اتخذ البروتوكول إجراءً بنشر رسالة على السلسلة تعرض على المهاجم مكافأة بنسبة 10% إذا تم إعادة 90% من الأموال خلال 3 أيام.
شمل الاقتراح عناوين محافظ محددة لنقل رموز ZK وETH عبر شبكة ZKSync Era وشبكة Ethereum الرئيسية.
من ناحية أخرى، حذرت ZKSync المخترع من أن عدم الامتثال للشروط سيؤدي إلى تصعيد القضية إلى إنفاذ القانون لمواصلة “تحقيق جنائي كامل.”
بعد الاختراق، انخفض سعر عملة ZK مؤقتاً إلى 0.04 دولار. ومع ذلك، استقر عند ما يقارب 0.05 دولار، بانخفاض 2.6% على مدار الـ 24 ساعة الماضية، وفقاً لـ بيانات CoinGecko.
قالت ZKSync إن تقرير التحقيق النهائي قيد الإعداد بعد عودة الأموال من قبل المخترع. ووفقاً للفريق، سيتم نشر التقرير بمجرد اكتماله. وقد دفع الحادث إلى إعادة النظر في ضوابط الوصول إلى العقود الذكية، لا سيما فيما يتعلق بأمان مفتاح المسؤول وآليات توزيع الرموز المجانية.
تسجل الاختراقات السيبرانية في العملات المشفرة ارتفاعاً إلى 1.67 مليار دولار في الربع الأول مع تصاعد حالات اختراق المفاتيح الخاصة واستغلال الثغرات في البورصات
يأتي هذا الاختراق كآخر سلسلة من الهجمات التي تضرب قطاع العملات المشفرة في عام 2025. ووفقاً لشركة أمان البلوكشين Immunefi، تم سرقة حوالي 1.6 مليار دولار من العملات المشفرة في الشهرين الأولين من العام.
يرسم تقرير منفصل من شركة أمان البلوكشين CertiK صورة مقلقة بنفس القدر، حيث كشف أن الربع الأول من العام شهد خسارة مذهلة بقيمة 1.67 مليار دولار بسبب الاختراقات والاحتيال واستغلال الثغرات، وهو ما يمثل بالفعل أكثر من ثلثي إجمالي الأموال المسروقة في عام 2024.
يمكن ربط جزء كبير من قيمة كل هذا بالاستغلال الكارثي لـ Bybit (الذي خسر 1.45 مليار دولار)، مما أثار بعض الأسئلة الصعبة حول ممارسات الأمان التي تنشرها البورصات المركزية.
لا تزال الحوادث المتعلقة باختراق المفاتيح الخاصة هي السبب الأول لسرقة الأموال، حيث سجلت 15 حالة وخسائر بقيمة 142.3 مليون دولار.
وما يثير القلق أكثر هو استرداد 0.38% فقط من الأموال المسروقة في الربع الأول، مقارنة بـ 42% في الربع الرابع. وتجدر الإشارة إلى أنه لم يتم استرداد دولار واحد من المبلغ المسروق في فبراير 2025.
تظل شبكة إيثريوم أكثر سلاسل الكتل تعرضاً للاختراق، مع 98 هجوماً وسرقة بقيمة 1.54 مليار دولار.
لا تكتفِ بقراءة أخبار العملات الرقمية فحسب، بل افهمها. اشترك في نشرتنا الإخبارية. مجانية.
إخلاء مسؤولية. المعلومات المقدمة ليست نصيحة تداول. Cryptopolitan.com لا تتحمل أي مسؤولية عن أي استثمارات تتم بناءً على المعلومات المقدمة في هذه الصفحة. نوصي بشدة بإجراء بحث مستقل و/أو الاستعانة بمستشار مؤهل قبل اتخاذ أي قرارات استثمارية.
نيليوس إيرين
نيليوس خريجة إدارة الأعمال وتكنولوجيا المعلومات ولديها خمس سنوات من الخبرة في صناعة العملات المشفرة. وهي أيضًا خريجة برنامج بيتكوين دادا. ساهمت نيليوس في أبرز وسائل الإعلام، بما في ذلك بانكليس تايمز وكريبتوبيسيك ورايز أب ميديا.
