L'exploit dell'airdrop di ZKsync provoca il furto di token per 5 milioni di dollari mentre la comunità protesta
- ZKsync conferma che circa 5 milioni di dollari in token airdropati sono stati rubati a causa di un account amministratore compromesso.
- Tuttavia, l'azienda afferma che l'exploit è stato contenuto e non sono possibili ulteriori attacchi.
- L'incidente ha scatenato una forte reazione negativa da parte della comunità, con accuse di cattiva gestione e frustrazione per i token rubati.
Il protocollo Ethereum layer 2 ZKsync ha confermato che circa 5 milioni di dollari in token airdropati sono stati rubati a seguito del compromesso di un account amministratore, suscitando preoccupazioni sulla sicurezza dei processi di distribuzione dei token nello spazio zk-rollup in rapida evoluzione.
I fondi rubati erano i "token airdrop di ZKsync non ancora riscossi rimanenti", il progetto ha scritto su X prima di aggiungere che "sono in corso le necessarie misure di sicurezza".
L'azienda ha dichiarato che l'incidente è stato isolato, avviato utilizzando una chiave compromessa e limitato al contratto di airdrop del token ZK. Sebbene l'hack potesse raggiungere solo il airdrop riserva, ha portato a una rapida svendita che ha causato un drastico calo del prezzo del token. Dall'annuncio dell'incidente, il token ZK è sceso del 15%.
Dopo l'attacco, ZKsync ha notato che stava adottando misure di sicurezza per affrontare il problema. L'azienda ha dichiarato su X di aver avviato un'indagine interna.
Violazione dell'account amministratore innesca la coniazione non autorizzata di 111 milioni di token ZK
In un aggiornamento recente, ZKsync ha rivelato che l'account amministratore che supervisionava tre contratti di distribuzione dell'airdrop era stato compromesso. L'indirizzo del wallet interessato è stato identificato come 0x842822c797049269A3c29464221995C56da5587D.
Secondo il post su X, l'attaccante ha chiamato la funzione sweepUnclaimed() che ha coniato circa 111 milioni di i token ZK non riscossi dai contratti di airdrop.
L'incidente è stato limitato esclusivamente ai contratti di distribuzione dell'airdrop e tutti i token che potevano essere coniati tramite il metodo compromesso sono già stati coniati. ZKsync ha confermato che non sono possibili ulteriori exploit di questo tipo.
L'azienda ha continuato a dichiarare che il protocollo ZKsync, il contratto del token ZK, tutti e tre i contratti di governance e tutti i minters attivi del Token Program non sono stati e non saranno interessati dall'incidente. ZKsync afferma che l'attaccante detiene ancora la maggior parte dei fondi su questo account.
L'attaccante è stato esortato a contattare [email protected] per discutere il potenziale ritorno dei fondi rubati al fine di evitare conseguenze legali.
La comunità esplode, accusa ZKsync di cattiva gestione
L'incidente ha scatenato l'indignazione tra i membri della comunità che si aspettavano di ricevere una parte dell'airdrop di ZKsync, un traguardo importante per il progetto zk-rollup, che mira a scalare Ethereum con transazioni a basso costo e ad alta velocità.
"Gli stessi token che non avete potuto dare alla comunità… Un buon modo per uscire, però.. non c'è bisogno di questo inglese, basta vendere e andare via"," un utente ha risposto al post su X dell'azienda.
Un altro utente ha accusato ZKsync di vendere e di cercare di farla franca. Un utente identificato come @TheBrownGentYT ha chiesto perché questo non accada mai con i loro stipendi ma solo con i fondi destinati agli utenti e alla comunità. L'utente ha continuato a dire che tutti sapevano cosa era successo.
Il ZKsync team ha chiesto pazienza alle parti interessate mentre coordinano gli sforzi di recupero con Security Alliance ed exchange.
Non limitarti a leggere le notizie sulle criptovalute. Comprendile. Iscriviti alla nostra newsletter. È gratuita.
Dichiarazione di responsabilità. Le informazioni fornite non costituiscono consigli di trading. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti effettuati sulla base delle informazioni fornite in questa pagina. Si consiglia vivamente di effettuare ricerche indipendenti e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Nellius Irene
Nellius è una laureata in Gestione Aziendale e Informatica con cinque anni di esperienza nel settore delle criptovalute. È anche diplomata presso Bitcoin Dada. Nellius ha contribuito a principali testate giornalistiche, tra cui BanklessTimes, Cryptobasic e Riseup Media.
