ZKFair bestreitet Rug Pull nach Überweisung von 6 Millionen aus der Bridge

Das Ethereum-Layer-2-Netzwerk ZKfair steht im Mittelpunkt einer Kontroverse, nachdem es 6 Millionen USD aus seiner Cross-Chain-Bridge abgezogen hat. Der Schritt löste Rug-Pull-Vorwürfe aus, wobei Stakeholder die Nutzer warnten, ihre Gelder von der Bridge abzuheben.

Ein X-Nutzer, Weiweiyang, entdeckte zuerst die verdächtige Transaktion und bezeichnete sie als Rug Pull. Laut Weiwei übertrug das Team alle seine Cross-Chain-Bridge-Assets auf eine private Adresse, Ox4Ea1f0, die den Großteil der Assets dann im Aave-Protokoll stakede.

Sie schrieben:

„Wenn jemand Cross-Chain-Assets auf zkfair hat, bitte sofort abheben. Das Projektteam hat sich verabschiedet. Sie haben alle Cross-Chain-Bridge-Assets auf eine private Adresse übertragen, und alle Assets werden in Aave gespeichert.“

SlowMist-Gründer Yu Jian, der im ursprünglichen Beitrag erwähnt wurde, bestätigte ebenfalls, dass die Transaktion verdächtig war. Er merkte an, dass die Gelder ursprünglich am 27. März aus der ZKFair-Bridge auf eine Safe-Multisig-Adresse Oxcd14b bewegt wurden, bevor sie schließlich auf eine Externally Owned Account (EOA)-Adresse übertragen wurden.

Interessanterweise ist die EOA-Adresse auch eine der Eigentümer der Multisig-Wallets, was darauf hindeutet, dass die Übertragung von einem Insider und nicht von einem Drittanbieter-Exploit stammt. Aufgrund der Unklarheiten rund um die Transaktionen hat L2Beat der Projektseite auch einen Disclaimer hinzugefügt, der darauf hinweist, dass Gelder bewegt wurden und das Bridge-Escrow auf eine nicht verifizierte Implementierung aktualisiert wurde.

ZKFair ist ein L2-Netzwerk, das auf Polygon CDK und Celestia DA basiert. Der Zero-Knowledge-Rollup verwendet USDC als Gas-Token und positioniert sich als dezentrales, von der Community unterstütztes Projekt, das auf Transparenz und Fairness abzielt. Es ist seit Dezember 2023 in Betrieb.

ZKFair bestreitet Rug Pull; sagt, es habe nur die Cross-Chain-Bridge aktualisiert

Inzwischen hat das Projekt die Vorwürfe des Rug Pulls als falsch entkräftet und den Grund für die Übertragung erklärt. In einem Post auf X sagte sein offizieller Account, die Gelder seien sicher und seine Cross-Chain-Bridge wurde in eine Multi-Signatur-Bridge aktualisiert.

Es behauptete, die ursprüngliche Bridge habe eine begrenzte Prover-Kapazität gehabt, was die Benutzererfahrung beeinträchtigte, daher wurden die Gelder auf eine Multisig verschoben.

Es heißt:

„Früher verursachte eine begrenzte Prover-Kapazität langsame Abhebungen und eine suboptimale Benutzererfahrung. Um Effizienz und Sicherheit zu verbessern, werden die Gelder jetzt über ein Multisig-Setup verwaltet.“

Interessanterweise hatte das Projekt bereits am 27. März 2025 über ein geplantes Bridge-Upgrade informiert und die Nutzer gebeten, zu diesem Zeitpunkt keine Cross-Chain-Operationen durchzuführen. Es bestätigte weiterhin, dass Abhebungen über die ZKFair-Cross-Chain-Bridge verfügbar sind, und fügte die Etherscan-Adresse der Bridge-Adresse 0xb10f60 hinzu, die zeigt, dass die Bridge Token im Wert von 5,8 Mio. USD hält, darunter USDC, USDT, ETH, Wrapped BTC, DAI und ZKF.

Inzwischen ist der ZKFair-Token ZKF in den letzten 24 Stunden um 14,64 % gefallen, wahrscheinlich aufgrund der Gerüchte rund um die verdächtigen Transaktionen. Selbst ohne die Gerüchte um den Rug Pull kämpfte ZKF bereits mit einem Rückgang von 87,12 % seit Jahresbeginn und einem Rückgang von 43,72 % in den letzten 30 Tagen, laut CoinMarketCap.