L'exploitation de l'airdrop ZKsync déclenche le vol de 5 millions de dollars de tokens, la communauté crie à l'arnaque
- ZKsync confirme qu'environ 5 millions de dollars de tokens d'airdrop ont été volés en raison d'un compte administrateur compromis.
- Cependant, l'entreprise affirme que l'exploitation a été maîtrisée et qu'aucune autre attaque n'est possible.
- L'incident a provoqué une vive réaction de la communauté, avec des accusations de mauvaise gestion et de la frustration face aux tokens volés.
Le protocole de couche 2 Ethereum ZKsync a confirmé qu'environ 5 millions de dollars de tokens distribués gratuitement (airdrop) avaient été volés suite à la compromission d'un compte administrateur, suscitant des inquiétudes quant à la sécurité des processus de distribution de tokens dans l'espace en rapide évolution des zk-rollups.
Les fonds volés étaient les « tokens restants non réclamés de l'airdrop ZKsync », le projet a écrit sur X avant d'ajouter que « des mesures de sécurité nécessaires sont prises ».
L'entreprise a déclaré que l'incident était isolé, initié à l'aide d'une clé compromise, et limité au contrat d'airdrop ZK Token. Bien que le piratage n'ait pu atteindre que le airdrop réservoir, il a entraîné une vente rapide qui a provoqué une chute dramatique du prix du token. Depuis l'annonce de l'incident, le token ZK a perdu 15 %.
Après l'attaque, ZKsync a indiqué qu'il prenait des mesures de sécurité pour résoudre le problème. L'entreprise a déclaré sur X qu'elle avait lancé une enquête interne.
La violation du compte administrateur déclenche la frappe non autorisée de 111 millions de tokens ZK
Dans un mise à jour récente, ZKsync a divulgué que le compte administrateur supervisant trois contrats de distribution d'airdrop avait été compromis. L'adresse du portefeuille concerné a été identifiée comme étant 0x842822c797049269A3c29464221995C56da5587D.
Selon le post sur X, l'attaquant a appelé la fonction sweepUnclaimed() qui a frappé environ 111 millions de les tokens ZK non réclamés depuis les contrats d'airdrop.
L'incident était limité aux seuls contrats de distribution d'airdrop, et tous les tokens qui pouvaient être frappés par la méthode compromise l'ont déjà été. ZKsync a confirmé qu'aucune autre exploitation de cette nature n'est possible.
L'entreprise a continué en précisant que le protocole ZKsync, le contrat de token ZK, les trois contrats de gouvernance et tous les minters plafonnés du programme Token actif n'ont pas été et ne seront pas affectés par l'incident. ZKsync indique que l'attaquant détient toujours la majorité des fonds sur ce compte.
L'attaquant a été prié de contacter [email protected] pour discuter du retour potentiel des fonds volés afin d'éviter des conséquences légales.
La communauté s'embrase, accuse ZKsync de mauvaise gestion
L'incident a suscité l'indignation parmi les membres de la communauté qui s'attendaient à recevoir une partie de l'airdrop ZKsync, une étape majeure pour le projet zk-rollup, qui vise à mettre à l'échelle Ethereum avec des transactions rapides et peu coûteuses.
« Les mêmes tokens que vous n'avez pas pu donner à la communauté… Une bonne façon de sortir, cependant… pas besoin de faire l'anglois, vendez et passez à autre chose », un utilisateur a répondu au post de l'entreprise sur X.
Un autre utilisateur a accusé ZKsync de vendre et d'essayer de minimiser les dégâts. Un utilisateur identifié comme @TheBrownGentYT a demandé pourquoi cela n'arrive jamais avec leurs salaires, mais seulement avec les fonds alloués aux utilisateurs et à la communauté. L'utilisateur a continué en disant que tout le monde savait ce qui s'était passé.
Le ZKsync équipe a demandé de la patience aux parties concernées alors qu'elles coordonnent les efforts de récupération avec Security Alliance et les plateformes crypto.
Les esprits les plus brillants du secteur crypto lisent déjà notre newsletter. Vous aussi ? Rejoignez-les.
Avertissement. Les informations fournies ne constituent pas des conseils en matière d'investissement. Cryptopolitan.com ne saurait être tenue responsable des investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener vos propres recherches et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
Nellius Irene
Nellius est diplômée en gestion d'entreprise et en informatique, avec cinq ans d'expérience dans l'industrie des cryptomonnaies. Elle est également diplômée de Bitcoin Dada. Nellius a contribué à des publications médiatiques de premier plan, dont BanklessTimes, Cryptobasic et Riseup Media.
