Hacker da ZKSync devolve US$ 5M em tokens após receber recompensa de 10%
- O hacker que roubou quase $5 milhões do contrato de airdrop do ZKSync devolveu todos os fundos dentro da janela de 72 horas de porto seguro.
- A ZKSync confirmou que a vulnerabilidade explorada no ataque não afetou os fundos dos usuários nem a infraestrutura central do protocolo.
- Após o hack, o preço do token ZK caiu brevemente, mas se estabilizou, e a equipe da ZKSync está trabalhando em um relatório final de investigação.
A ZKSync confirmou que um hacker que sifonou quase US$ 5 milhões do contrato de airdrop de seu token ZK devolveu cada centavo dentro da janela de "porto seguro" de 72 horas do projeto.
"Estamos felizes em compartilhar que o hacker cooperou e devolveu os fundos dentro do prazo de porto seguro", a ZKSync postou no X, anteriormente Twitter. "O caso agora é considerado resolvido."
Aproximadamente 44,6 milhões de tokens ZK e cerca de 1.800 ETH foram transferidos para o Conselho de Segurança da ZKSync, que decidirá, por meio de governança, como redistribuir os ativos.
O atacante explorou uma falha no airdrop para cunhar tokens
O reembolso encerra o livro sobre uma exploração no início desta semana que utilizou uma chave privada comprometida vinculada ao contrato de airdrop, permitindo que o atacante cunhasse tokens extras e desviasse fundos não reivindicados.
O culpado transferiu os fundos através da Ethereum (ETH) e da rede de camada 2 da ZKSync.
A vulnerabilidade não afetou a infraestrutura geral do protocolo, o contrato do token ZK ou as operações de governança.
O atacante contornou os processos normais de alocação e pegou tokens não reivindicados da rodada inicial de distribuição da rede. Dados on-chain revelaram posteriormente que o explorador trocou US$ 3,5 milhões em tokens ZK roubados por Ethereum.
A ZKSync garantiu aos usuários que o incidente não comprometeu os fundos dos clientes ou a infraestrutura principal.
"Todos os fundos dos usuários estão seguros e nunca estiveram em risco", disse a ZKSync em um post de terça-feira. "O protocolo ZKsync e o contrato do token ZK permaneceram seguros."
Mais tarde, o protocolo agiu emitindo uma mensagem on-chain oferecendo ao atacante uma recompensa de 10% se 90% dos fundos fossem devolvidos em 3 dias.
A proposta incluía endereços de carteira específicos para transferir tokens ZK e ETH através da rede ZKSync Era e da mainnet da Ethereum.
Por outro lado, a ZKSync alertou o hacker de que o descumprimento dos termos causaria a escalada do problema para as autoridades policiais para buscar uma "investigação criminal completa".
Após o hack, o preço do token ZK despencou brevemente para US$ 0,04. No entanto, estabilizou-se em quase US$ 0,05, uma queda de 2,6% nas últimas 24 horas, de acordo com os dados da CoinGecko .
A ZKSync disse que um relatório de investigação final está em andamento após a devolução dos fundos pelo hacker. De acordo com a equipe, o relatório será publicado assim que for concluído. O incidente levou a um escrutínio renovado sobre os controles de acesso de contratos inteligentes, particularmente em relação à segurança da chave de administrador e mecanismos de airdrop.
Hacks de cripto disparam para US$ 1,67B no Q1 à medida que compromissos-chave e explorações de exchanges se multiplicam
O hack é o mais recente em uma série de ataques que assolam o setor de cripto em 2025. De acordo com a firma de segurança blockchain Immunefi, cerca de US$ 1,6 bilhão em cripto foram roubados nos primeiros dois meses do ano.
Um relatório separado da firma de segurança blockchain CertiK pinta um quadro igualmente preocupante, revelando que o primeiro trimestre do ano viu uma impressionante perda de US$ 1,67 bilhão devido a hacks, golpes e explorações — já representando mais de dois terços do total de fundos roubados em 2024.
Uma quantidade significativa do valor de tudo isso pode ser atribuída à exploração catastrófica da Bybit (que perdeu US$ 1,45 bilhão), o que levantou algumas perguntas difíceis sobre o tipo de práticas de segurança que as exchanges centralizadas estão implementando.
Incidentes envolvendo o comprometimento de chaves privadas ainda foram o principal roubo de fundos, contabilizando 15 casos e US$ 142,3 milhões em perdas.
Talvez mais preocupante seja o fato de que apenas 0,38% dos fundos roubados foram recuperados no primeiro trimestre, em comparação com 42% no Q4. Vale notar que nenhum dólar foi recuperado do saque em fevereiro de 2025.
A Ethereum permanece como a blockchain mais comprometida, com 98 ataques e US$ 1,54 bilhão roubados.
Não apenas leia notícias sobre criptomoedas. Entenda-as. Inscreva-se em nossa newsletter. É grátis.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta com um profissional qualificado antes de tomar quaisquer decisões de investimento.
Nellius Irene
Nellius é graduada em Gestão de Negócios e TI, com cinco anos de experiência no setor de criptomoedas. Também é formada pela Bitcoin Dada. Nellius contribuiu para publicações de mídia de destaque, incluindo BanklessTimes, Cryptobasic e Riseup Media.
