ZKsync エアドロップの脆弱性により500万ドルのトークンが盗まれ、コミュニティが不正を訴える

イーサリアムレイヤー2プロトコルであるZKsyncは、管理者アカウントの侵害により、エアドロップされたトークンが約500万ドル相当盗まれたことを確認し、急速に進化するzk-rollup空間におけるトークン配布プロセスのセキュリティへの懸念を呼び起こしました。

盗まれた資金は「ZKsync エアドロップからの未請求の残りのトークン」であり、プロジェクトは と書き X 、「必要なセキュリティ対策が取られている」と述べています。

同社は、この事件は孤立しており、侵害されたキーを使用して開始され、ZKトークンエアドロップ契約に限定されていたと述べました。ハッキングは エアドロップ 準備金にのみ到達できましたが、トークンの劇的な価格下落を招く迅速な売り逃げを引き起こしました。事件が発表されて以来、ZKトークンは15%下落しています。

攻撃後、ZKsyncは問題に対処するために安全対策を講じていると指摘しました。同社はX上で内部調査を開始したと述べています。

管理者アカウントの侵害により、1億1100万ZKトークンの不正なミントがトリガーされる

In a 最近の更新で、ZKsyncは3つのエアドロップ配布契約を監督していた管理者アカウントが侵害されたことを明らかにしました。影響を受けたウォレットアドレスは0x842822c797049269A3c29464221995C56da5587Dとして特定されています。

Xの投稿によると、攻撃者はsweepUnclaimed()関数を呼び出し、約1億1100万の未請求の ZKトークン をエアドロップ契約からミントしました。 

この事件はエアドロップ配布契約にのみ限定されており、侵害された方法を通じてミント可能なすべてのトークンはすでにミントされています。ZKsyncは、この種の追加の脆弱性は不可能であることを確認しました。

同社はさらに、ZKsyncプロトコル、ZKトークン契約、3つのガバナンス契約すべて、およびすべてのアクティブなトークンプログラムの上限ミント者が、この事件の影響を受けておらず、影響を受けることもないと述べています。ZKsyncは、攻撃者がまだこのアカウントの資金の大部分を保有していると述べています。

攻撃者には、法的な結果を避けるために盗まれた資金の潜在的な返還について議論するため、[email protected]に連絡するよう促されています。

コミュニティが沸騰し、ZKsyncの管理不備を非難 

この事件は、ZKsyncエアドロップの一部を受け取ることを期待していたコミュニティメンバーの間で怒りを巻き起こしました。これは、低コストで高速なトランザクションでイーサリアムのスケーリングを目指すzk-rollupプロジェクトにとって主要なマイルストーンです。

「あなたがみんなにコミュニティに与えられなかったのと同じトークン….exitするには良い方法ですね。英語で説明する必要はありません。売って次へ進みましょう。」 あるユーザー と同社のX投稿に返信しました。

別のユーザーが はZKsyncを 売却し、それを棚上げしようとしていると非難しました。 ユーザーとして特定された @TheBrownGentYT は、なぜこれが給与では決して起こらず、ユーザーとコミュニティに割り当てられた資金でのみ起こるのかと尋ねました。このユーザーは、誰もが何が起こったかを知っていたと続けました。

この ZKsync チーム は、影響を受けた当事者から、 セキュリティアライアンス および取引所に対する類似の訴訟のほとんどを撤回しました。