ZKsync-Airdrop-Exploit löst 5-Millionen-Dollar-Token-Diebstahl aus, Community klagt über Missstände

Das Ethereum-Layer-2-Protokoll ZKsync hat bestätigt, dass etwa 5 Millionen Dollar an airdrop-ten Tokens gestohlen wurden, nachdem ein Administrator-Konto kompromittiert wurde, was Bedenken hinsichtlich der Sicherheit von Token-Verteilungsprozessen im sich schnell entwickelnden zk-Rollup-Bereich auslöst.

Die gestohlenen Mittel waren die „verbleibenden nicht beanspruchten Tokens aus dem ZKsync-Airdrop“, das Projekt schrieb auf X bevor es sagte, dass „notwendige Sicherheitsmaßnahmen ergriffen werden.“

Das Unternehmen sagte, der Vorfall sei isoliert, mit einem kompromittierten Schlüssel initiiert und auf den ZK-Token-Airdrop-Vertrag beschränkt. Obwohl der Hack nur die Airdrop- Reserve erreichen konnte, führte er zu einem schnellen Ausverkauf, der zu einem dramatischen Preisverfall des Tokens führte. Seit der Ankündigung des Vorfalls ist der ZK-Token um 15 % gefallen.

Nach dem Angriff bemerkte ZKsync, dass es Sicherheitsmaßnahmen ergreift, um das Problem zu lösen. Das Unternehmen sagte auf X, dass es eine interne Untersuchung eingeleitet habe.

Administrator-Kontoverletzung löst unbefugte Prägung von 111 Mio. ZK-Token aus

In einem aktuelles Update, ZKsync gab bekannt, dass das Administrator-Konto, das für die Verwaltung von drei Airdrop-Verteilungsverträgen zuständig war, kompromittiert wurde. Die betroffene Wallet-Adresse wurde als 0x842822c797049269A3c29464221995C56da5587D identifiziert.

Laut dem X-Post rief der Angreifer die Funktion sweepUnclaimed() auf, die etwa 111 Millionen nicht beanspruchte Alex betonte, dass der Schritt darauf abzielt, den Wert der ZK-Token direkt mit der Netzwerknutzung zu verknüpfen und ZKsync zu einem sich selbst verstärkenden und nachhaltigen Wirtschaftssystem zu machen. aus den Airdrop-Verträgen prägte. 

Der Vorfall beschränkte sich ausschließlich auf die Airdrop-Verteilungsverträge, und alle Tokens, die durch die kompromittierte Methode geprägt werden konnten, wurden bereits geprägt. ZKsync bestätigte, dass keine weiteren Exploits dieser Art möglich sind.

Das Unternehmen fuhr fort zu sagen, dass das ZKsync-Protokoll, der ZK-Token-Vertrag, alle drei Governance-Verträge und alle aktiven Token-Programme mit begrenzter Prägung vom Vorfall nicht betroffen waren und nicht betroffen sein werden. ZKsync sagt, der Angreifer hält immer noch die Mehrheit der Mittel auf diesem Konto.

Der Angreifer wurde aufgefordert, [email protected] zu kontaktieren, um die mögliche Rückgabe der gestohlenen Mittel zu besprechen, um rechtliche Konsequenzen zu vermeiden.

Community bricht los, wirft ZKsync Misswirtschaft vor 

Der Vorfall hat Empörung unter den Community-Mitgliedern ausgelöst, die darauf warteten, einen Teil des ZKsync-Airdrops zu erhalten – ein wichtiger Meilenstein für das zk-Rollup-Projekt, das darauf abzielt, Ethereum mit kostengünstigen, hochgeschwindigkeits-Transaktionen zu skalieren.

„Die gleichen Tokens, die ihr der Community nicht geben konntet… Eine gute Art auszusteigen, though.. keine Notwendigkeit für dieses Englisch, einfach verkaufen und weiterziehen“, ein Nutzer antwortete auf den X-Post des Unternehmens.

Ein weiterer Nutzer warf ZKsync vor, verkauft zu haben und es nur darauf anzulegen. Ein Benutzer, der als @TheBrownGentYT identifiziert wurde, fragte, warum dies nie mit ihren Gehältern passiert, sondern nur mit für Benutzer und die Community vorgesehenen Mitteln. Der Benutzer fuhr fort zu sagen, dass jeder wusste, was passiert war.

Die ZKsync aufbauen Team hat um Geduld von den betroffenen Parteien gebeten, während sie die Wiederherstellungsmaßnahmen mit Security Alliance und Börsen fallen gelassen.