ZKFair dementiert Skandal um Brückentransfer in Höhe von 6 Millionen Dollar

Ethereum Layer-2-Netzwerk ZKfair steht im Zentrum einer Kontroverse, nachdem es 6 Millionen US-Dollar aus seiner Cross-Chain-Bridge abgezogen hat. Dieser Schritt löste Vorwürfe des sogenannten „Rugpull“ aus, woraufhin Stakeholder die Nutzer aufforderten, ihre Gelder von der Bridge abzuheben.

Ein X-Nutzer namens Weiweiyangentdeckte die verdächtige Transaktion als Erster und bezeichnete sie als Rug Pull. Laut Weiwei übertrug das Team alle seine Cross-Chain-Bridge-Assets an eine private Adresse, Ox4Ea1f0, die anschließend den Großteil dieser Assets im Aave Protokoll stakete.

Sie schrieben:

„Falls jemand Cross-Chain-Assets auf zkfair hat, bitte ich darum, diese umgehend abzuheben. Das Projektteam hat alles vorbereitet. Sämtliche Cross-Chain-Bridge-Assets wurden auf eine private Adresse übertragen und werden nun in aavegespeichert.“

SlowMist-Gründer Yu Jian, der im ursprünglichen Beitrag erwähnt wurde, bestätigte ebenfalls, dass die Transaktion verdächtig war. Er merkte an, dass die Gelder ursprünglich am 27. März von der ZKFair-Bridge auf eine Safe-Multisig-Adresse (Oxcd14b) transferiert wurden, bevor sie schließlich auf eine Adresse eines externen Kontos (EOA) überwiesen wurden.

Interessanterweise gehört die EOA-Adresse auch zu den Inhabern der Multisignatur-Wallets, was darauf hindeutet, dass die Überweisung von einem Insider und nicht durch einen Exploit eines Dritten erfolgte. Aufgrund der unklaren Transaktionen L2Beat der Projektseite einen Haftungsausschluss hinzugefügt, in dem darauf hingewiesen wird, dass Gelder transferiert und das Bridge-Escrow-System auf eine nicht verifizierte Implementierung umgestellt wurde.

ZKFair ist ein Layer-2-Netzwerk, das auf Polygon CDK und Celestia DA basiert. Das Zero Knowledge Rollup verwendet USDC als Gas-Token und positioniert sich als dezentrales, gemeinschaftlich getragenes Projekt mit Fokus auf Transparenz und Fairness. Es existiert seit Dezember 2023.

ZKFair dementiert den Vorwurf des Teppichabzugs; behauptet, lediglich die Querkettenbrücke modernisiert zu haben

Das Projekt hat die Vorwürfe des „Rug Pull“ als falsch zurückgewiesen und den Grund für die Überweisung erläutert. In einem Beitrag auf X erklärte der offizielle Account, die Gelder seien sicher und die Cross-Chain-Brücke sei zu einer Multi-Signatur-Brücke aufgerüstet worden.

Es wurde behauptet, dass die ursprüngliche Brücke eine begrenzte Prover-Kapazität aufwies, was sich negativ auf die Benutzererfahrung auswirkte, weshalb die Gelder auf eine Multisignatur-Brücke umgeschichtet wurden.

Es hieß:

„Bisher führte die begrenzte Prover-Kapazität zu langsamen Auszahlungen und einer suboptimalen Benutzererfahrung. Um Effizienz und Sicherheit zu verbessern, werden die Gelder nun über ein Multisignatur-System verwaltet.“

Interessanterweise hatte das Projekt ein für den 27. März 2025 geplantes Bridge-Upgrade angekündigt und die Nutzer aufgefordert, bis dahin kettenübergreifende Transaktionen zu vermeiden. Weiterhin wurde bestätigt, dass Auszahlungen über die ZKFair-Cross-Chain-Bridge möglich sind. Zusätzlich wurde der Etherscan der Bridge-Adresse 0xb10f60 , der zeigt, dass die Bridge Token im Wert von 5,8 Millionen US-Dollar hält, darunter USDC, USDT, ETH, Wrapped BTC, DAI und ZKF.

Der ZKFair-Token (ZKF) ist in den letzten 24 Stunden um 14,64 % gefallen, vermutlich aufgrund von Gerüchten um verdächtige Transaktionen. Selbst ohne diese Gerüchte hatte ZKF laut CoinMarketCap bereits mit einem Kursverlust von 87,12 % seit Jahresbeginn und 43,72 % in den letzten 30 Tagen zu kämpfen.