Эксплуатация аирдропа ZKsync приводит к краже токенов на $5 млн, сообщество возмущено
- ZKsync подтверждает, что примерно $5 млн токенов аирдропа были украдены из-за скомпрометированной учетной записи администратора.
- Однако компания заявляет, что уязвимость устранена и новые атаки невозможны.
- Инцидент вызвал резкую реакцию сообщества: поступают обвинения в некомпетентности руководства и выражается возмущение по поводу украденных токенов.
Протокол второго уровня Ethereum ZKsync подтвердил, что примерно на $5 млн аирдропнутых токенов было украдено после компрометации учетной записи администратора, что вызвало опасения по поводу безопасности процессов распределения токенов в быстро развивающемся пространстве zk-rollup.
Украденные средства представляли собой «оставшиеся неclaimed токены из аирдропа ZKsync», проект написал в X перед тем как сказать, что «принимаются необходимые меры безопасности».
Компания заявила, что инцидент был изолированным, инициированным с использованием скомпрометированного ключа и ограниченным контрактом аирдропа токена ZK. Хотя взлом мог достичь только айрдропа резерва, это привело к быстрой распродаже, что вызвало драматическое падение цены токена. С момента объявления инцидента токен ZK упал на 15%.
После атаки ZKsync отметил, что принимает меры безопасности для решения проблемы. Компания заявила в X, что начала внутреннее расследование.
Взлом учетной записи администратора приводит к несанкционированной чеканке 111 млн токенов ZK
В в последнем обновлении, ZKsync раскрыл, что учетная запись администратора, контролирующая три контракта распределения аирдропа, была скомпрометирована. Затронутый адрес кошелька был идентифицирован как 0x842822c797049269A3c29464221995C56da5587D.
Согласно посту в X, злоумышленник вызвал функцию sweepUnclaimed(), которая создала примерно 111 миллионов неclaimed токены ZK из контрактов аирдропа.
Инцидент был ограничен исключительно контрактами распределения аирдропа, и все токены, которые могли быть созданы скомпрометированным способом, уже были созданы. ZKsync подтвердил, что дополнительные эксплойты подобного типа невозможны.
Компания продолжила заявлять, что протокол ZKsync, контракт токена ZK, все три контракта управления и все активные минтеры Token Program не были и не будут затронуты инцидентом. ZKsync говорит, что злоумышленник все еще держит большинство средств на этой учетной записи.
Злоумышленнику было рекомендовано связаться с [email protected], чтобы обсудить возможный возврат украденных средств и избежать юридических последствий.
Сообщество взбунтовалось, обвиняя ZKsync в некомпетентности
Инцидент вызвал возмущение среди членов сообщества, которые ожидали получить часть аирдропа ZKsync — крупную веху для проекта zk-rollup, который стремится масштабировать Ethereum с помощью недорогих и высокоскоростных транзакций.
«Те же токены, которые вы не могли дать сообществу… Хороший способ выйти, хотя… не нужно этого английского, просто продавайте и двигайтесь дальше», один пользователь ответил на пост компании в X.
Другой пользователь обвинил ZKsync в продаже и попытке отмахнуться. Один пользователь, идентифицированный как @TheBrownGentYT спросил, почему это никогда не происходит с их зарплатами, а только с фондами, выделенными для пользователей и сообщества. Пользователь продолжил заявлять, что все знали, что произошло.
Корпоративные ZKsync команда попросил терпения у затронутых сторон, пока они координируют усилия по восстановлению с Security Alliance и бирж.
Если вы читаете это, вы уже впереди. Оставайтесь с нами, подписавшись на нашу рассылку.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com Мы не несем ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимое исследование и/или проконсультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Неллиус Ирэн
Неллиус — выпускница программ по управлению бизнесом и информационным технологиям с пятилетним опытом работы в индустрии криптовалют. Она также окончила Bitcoin Dada. Неллиус внесла вклад в ведущие медиа-издания, включая BanklessTimes, Cryptobasic и Riseup Media.
