ZKsync 공매도 해킹으로 $5M 토큰 도난, 커뮤니티 분노

이더리움 레이어 2 프로토콜인 ZKsync는 관리자 계정이 침해된 후 약 $500만 상당의 공매도 토큰이 도난당했다고 확인했으며, 이는 빠르게 진화하는 zk-rollup 공간 내 토큰 배포 프로세스의 보안에 대한 우려를 불러일으켰습니다.

도난당한 자금은 ZKsync 공매도에서 '미청구된 잔여 토큰'이었습니다. 프로젝트는 에 X 썼으며, '필요한 보안 조치가 취해지고 있다'고 덧붙였습니다.

회사는 이 사건이 고립되어 있으며 침해된 키를 사용하여 시작되었고 ZK 토큰 공매도 계약으로 제한되었다고 말했습니다. 해킹은 에어드롭 예비금에 접근할 수 있었지만, 토큰의 급격한 가격 하락을 초래한 빠른 매도 사태를 야기했습니다. 사건 발표 이후 ZK 토큰은 15% 하락했습니다.

공격 후 ZKsync는 문제를 해결하기 위해 안전 조치를 취하고 있다고 밝혔습니다. 회사는 X에서 내부 조사를 시작했다고 말했습니다.

관리자 계정 침해로 1억 1100만 ZK 토큰의 무단 주조 발생

이후 최근 업데이트에서 ZKsync는 3개의 공매도 배포 계약을 감독하던 관리자 계정이 침해되었다고 밝혔습니다. 영향을 받은 지갑 주소는 0x842822c797049269A3c29464221995C56da5587D로 확인되었습니다.

X 게시글에 따르면 공격자는 약 1억 1100만 개의 미청구된 ZK 토큰이 토큰을 주조하는 sweepUnclaimed() 함수를 호출했습니다. 

사건은 공매도 배포 계약으로만 제한되었으며, 침해된 방법을 통해 주조될 수 있는 모든 토큰은 이미 주조되었습니다. ZKsync는 이러한 유형의 추가 해킹은 불가능하다고 확인했습니다.

회사는 ZKsync 프로토콜, ZK 토큰 계약, 3개의 거버넌스 계약 및 모든 활성 토큰 프로그램의 제한된 주조자가 사건에 영향을 받지 않았으며 향후에도 영향을 받지 않을 것이라고 계속 밝혔습니다. ZKsync는 공격자가 여전히 이 계정의 대부분의 자금을 보유하고 있다고 말합니다.

법적 결과를 피하기 위해 도난된 자금을 반환할 가능성을 논의하려면 [email protected]로 연락하라고 공격자에게 요청했습니다.

커뮤니티 격분, ZKsync의 관리 부실 비난 

이 사건은 ZKsync 공매도의 일부를 받을 것으로 기대했던 커뮤니티 구성원들 사이에서 분노를 불러일으켰습니다. 이는 저비용, 고속 거래로 이더리움을 확장하려는 zk-rollup 프로젝트의 주요 이정표였습니다.

“커뮤니티에 줄 수 없었던 동일한 토큰들…퇴출하기 좋은 방법이지만, 영어로 설명할 필요 없이 그냥 팔고 넘어가세요,” 한 사용자 회사의 X 게시글에 답했습니다.

사용자에게 다음과 같이 언급하며, 회사가 초기 사용자에게 $5 요금제를 영원히 제공하겠다고 약속하지 않았다고 밝혔습니다. ZKsync를 매도하고 그냥 덮으려 한다고 비난했습니다. Mullin으로 식별된 한 사용자는 @TheBrownGentYT 로 식별된 한 사용자는 왜 이것은 급여에는 일어나지 않고 사용자 및 커뮤니티에 할당된 자금에만 일어나는지 물었습니다. 이 사용자는 모든 사람이 무슨 일이 있었는지 알고 있었다고 덧붙였습니다.

The ZKsync 팀 는 영향을 받은 당사자들에게 보안 동맹 그리고 거래소들.