ZKsync 에어드롭 악용으로 500만 달러 상당의 토큰 도난 사건이 발생해 커뮤니티에서 강력하게 항의하고 있습니다

Ethereum 리움 레이어 2 프로토콜인 ZKsync는 관리자 계정 해킹으로 약 5백만 달러 상당의 에어드롭 토큰이 도난당했다고 확인했으며, 이는 빠르게 발전하는 zk-rollup 생태계 내 토큰 배포 프로세스의 보안에 대한 우려를 불러일으키고 있습니다.

도난당한 자금은 "ZKsync 에어드롭에서 수령되지 않은 나머지 토큰"이라고 프로젝트 측은 에 게시한 X 플랫폼 글에서 밝히며 "필요한 보안 조치를 취하고 있다"고 덧붙였습니다.

회사 측은 이번 사건이dent 이었으며, 손상된 키를 이용해 발생했고, ZK 토큰 에어드롭 계약에만 국한되었다고trac. 해킹은 에어드롭 토큰matic 토큰 가격이 급락하는 결과를 초래했습니다. 사건 발표 이후dent 은 15% 하락했습니다.

이번 공격 이후 ZKsync는 문제 해결을 위해 안전 조치를 취하고 있다고 밝혔습니다. 또한, 회사는 X 포럼을 통해 내부 조사에 착수했다고 발표했습니다.

관리자 계정 침해로 인해 1억 1100만 ZK 토큰이 무단으로 발행되었습니다

최근 업데이트 에서 ZKsync는 세 건의 에어드롭 배포 관리하는 관리자 계정이trac해킹당했다고 밝혔습니다. 해당 지갑 주소는dent0x842822c797049269A3c29464221995C56da5587D로 확인 을  

X 게시물에 따르면 공격자는 sweepUnclaimed() 함수를 호출하여 에어드롭 계약에서trac. 청구된 약 1억 1100만 개의 ZK 토큰을 발행했습니다

이번dent 에어드롭 배포trac에만 국한되었으며, 해킹된 방법을 통해 발행될 수 있는 모든 토큰은 이미 발행되었습니다. ZKsync는 이와 같은 추가적인 악용 가능성은 없다고 확인했습니다.

회사 측은 ZKsync 프로토콜, ZK 토큰trac, 세 가지 거버넌스trac, 그리고 모든 활성 토큰 프로그램 발행자가 이번dent의 영향을 받지 않았으며 앞으로도 받지 않을 것이라고 밝혔습니다. ZKsync는 공격자가 해당 계정의 자금 대부분을 여전히 보유하고 있다고 덧붙였습니다.

공격자는 법적 처벌을 피하기 위해 훔친 자금 반환 가능성에 대해 논의하기 위해 [email protected] 으로 연락할 것을 촉구받았습니다

커뮤니티가 격분하며 ZKsync의 경영 부실을 비난하고 있다 

이번dent ZKsync 에어드롭의 일부를 받을 예정이었던 커뮤니티 구성원들 사이에서 큰 분노를 불러일으켰습니다. ZKsync 에어드롭은 저비용 고속 거래를 통해 Ethereum 확장성을 목표로 하는 zk-rollup 프로젝트의 중요한 이정표입니다.

"커뮤니티에 주지 못했던 바로 그 토큰들이군요... 그래도 빠져나가는 좋은 방법이네요... 이런 영어는 필요 없고, 그냥 팔고 넘어가면 되죠." 한 사용자가 회사의 X 게시물에 이렇게 댓글을 달았습니다.

또 다른 사용자는 ZKsync 가 자산을 매각하고 이를 모면하려 한다고 비난했습니다. @TheBrownGentYT 사용자는dent로 추정되는 왜 자신들의 급여에는 이런 일이 일어나지 않고 사용자 및 커뮤니티를 위해 할당된 자금에만 이런 일이 발생하는지 의문을 제기했습니다. 이 사용자는 모두가 무슨 일이 일어났는지 알고 있다고 덧붙였습니다.

ZKsync 보안 팀은 연합  및 거래소 와 협력하여 복구 작업을 진행하는 동안 영향을 받는 당사자들에게 양해를 요청했습니다