Le réseau de couche 2 Ethereum ZKfair, est au cœur d'une controverse après avoir retiré 6 millions de dollars de son pont inter-chaînes. Cette opération a suscité des accusations de manipulation de données, les parties prenantes incitant les utilisateurs à retirer leurs fonds du pont.
Un utilisateur de X, Weiweiyang , a repéré la transaction suspecte et l'a qualifiée d'escroquerie. Selon Weiwei, l'équipe a transféré tous ses actifs de pont inter-chaînes vers une adresse privée, Ox4Ea1f0, qui a ensuite mis en jeu la majeure partie de ces actifs sur le protocole Aave
Ils ont écrit :
« Si vous possédez des actifs inter-chaînes vers zkfair, veuillez les retirer immédiatement. L'équipe du projet a pris les mesures nécessaires. Tous les actifs du pont inter-chaînes ont été transférés vers une adresse privée et stockés sur aave. »
Yu Jian fondateur de SlowMist , mentionné dans la publication initiale, a également reconnu le caractère suspect de la transaction. Il a indiqué que les fonds avaient initialement été transférés du pont ZKFair vers une adresse multisignature Safe (Oxcd14b) le 27 mars, avant d'être finalement transférés vers un compte externe (EOA).
Il est intéressant de noter que l'adresse EOA est également l'une des adresses propriétaires des portefeuilles multisignatures, ce qui indique que le transfert a été effectué par une personne interne et non par une faille exploitée par un tiers. Face à ce manque de clarté concernant les transactions, L2Beat a également ajouté une mention légale sur la page du projet, précisant que des fonds ont été transférés et que le système de séquestre du pont a été mis à jour vers une version non vérifiée.
ZKFair est un réseau de couche 2 basé sur Polygon CDK et Celestia DA. Ce projet Zero Knowledge utilise l'USDC comme jeton de frais de gaz et se présente comme un projet décentralisé soutenu par la communauté, axé sur la transparence et l'équité. Il existe depuis décembre 2023.
ZKFair dément toute arnaque ; affirme n’avoir mis à niveau que le pont transversal de chaîne
Entre-temps, le projet a démenti les allégations de fraude et a expliqué les raisons du transfert. Dans une publication sur X, son compte officiel a indiqué que les fonds étaient en sécurité et que son pont inter-chaînes avait été mis à niveau vers un pont multi-signatures.
Elle a affirmé que le pont d'origine avait une capacité de vérification limitée, ce qui affectait l'expérience utilisateur, et a donc transféré les fonds vers un système multisignature.
Il était écrit :
« Auparavant, la capacité limitée de Prover entraînait des retraits lents et une expérience utilisateur sous-optimale. Afin d'améliorer l'efficacité et la sécurité, les fonds sont désormais gérés via une configuration multisignature. »
Il est intéressant de noter que le projet avait annoncé une mise à jour du pont prévue pour le 27 mars 2025, recommandant aux utilisateurs d'éviter les opérations inter-chaînes à ce moment-là. Il a également confirmé que les retraits étaient possibles via le pont inter-chaînes ZKFair et a fourni l'Etherscan de l'adresse du pont 0xb10f60, qui indique que ce dernier détient 5,8 millions de dollars de jetons, dont des USDC, USDT, ETH, Wrapped BTC, DAI et ZKF.
Parallèlement, le token ZKF de ZKFair a chuté de 14,64 % au cours des dernières 24 heures, probablement en raison des rumeurs entourant les transactions suspectes. Même sans ces rumeurs d'escroquerie, le ZKF était déjà en difficulté, affichant une baisse de 87,12 % depuis le début de l'année et de 43,72 % sur 30 jours, selon CoinMarketCap.
