A rede de camada 2 Ethereum ZKfair, está no centro de uma controvérsia após transferir US$ 6 milhões de sua ponte entre cadeias. A movimentação gerou alegações de saque fraudulento (rug pull), com participantes do mercado alertando os usuários para retirarem seus fundos da ponte.
Um usuário do X, Weiweiyang , foi o primeiro a detectar a transação suspeita e a classificou como um golpe de "roubo de tapete" (rug pull). Segundo Weiwei, a equipe transferiu todos os seus ativos de ponte entre cadeias para um endereço privado, Ox4Ea1f0, que então alocou a maior parte dos ativos no Aave .
Eles escreveram:
“Se alguém tiver ativos entre cadeias para zkfair, por favor, retire-os imediatamente. A equipe do projeto se preparou. Eles transferiram todos os ativos de ponte entre cadeias para um endereço privado e todos os ativos estão armazenados no aave.”
Yu Jian fundador da SlowMist , que foi mencionado na publicação inicial, também reconheceu que a transação era suspeita. Ele observou que os fundos foram originalmente transferidos da ponte ZKFair para um endereço multisig seguro, Oxcd14b, em 27 de março, antes da transferência posterior para um endereço de conta externa (EOA).
Curiosamente, o endereço EOA também é um dos proprietários das carteiras multisig, o que demonstra que a transferência foi feita por um membro da equipe interna e não por meio de exploração de vulnerabilidades por terceiros. Devido à falta de clareza em torno das transações, a L2Beat adicionou um aviso à página do projeto, informando que fundos foram movimentados e que o sistema de garantia de pagamento (escrow) da ponte foi atualizado para uma implementação não verificada.
ZKFair é uma rede de camada 2 baseada em Polygon CDK e Celestia DA. O Zero Knowledge Rollup utiliza USDC como token de gás e se posiciona como um projeto descentralizado, apoiado pela comunidade, com foco em transparência e justiça. Está em operação desde dezembro de 2023.
A ZKFair nega a acusação de fraude; afirma que apenas modernizou a ponte transversal
Entretanto, o projeto desmentiu as alegações de fraude, classificando-as como falsas, e explicou o motivo da transferência. Em uma publicação na plataforma X, a conta oficial do projeto afirmou que os fundos estão seguros e que sua ponte entre blockchains foi atualizada para uma ponte com múltiplas assinaturas.
A empresa alegou que a ponte original tinha capacidade limitada de Prover, o que afetava a experiência do usuário, então transferiu os fundos para uma rede multisig.
Dizia:
“Anteriormente, a capacidade limitada do Prover causava saques lentos e uma experiência de usuário abaixo do ideal. Para melhorar a eficiência e a segurança, os fundos agora são gerenciados por meio de uma configuração multisig.”
Curiosamente, o projeto havia publicado sobre uma atualização da ponte agendada para 27 de março de 2025, orientando os usuários a evitarem operações entre cadeias diferentes naquele momento. Além disso, confirmou que saques estão disponíveis através da ponte entre cadeias ZKFair e adicionou o Etherscan do endereço da ponte 0xb10f60 , que mostra que a ponte detém US$ 5,8 milhões em tokens, incluindo USDC, USDT, ETH, Wrapped BTC, DAI e ZKF.
Enquanto isso, o token ZKFair (ZKF) caiu 14,64% nas últimas 24 horas, provavelmente devido aos rumores em torno das transações suspeitas. Mesmo sem os rumores de fraude, o ZKF já vinha sofrendo com uma queda de 87,12% no acumulado do ano e de 43,72% nos últimos 30 dias, segundo o CoinMarketCap.
