Хакер ZKSync вернул $5M токенов после получения бонуса в размере 10%

ZKSync подтвердила, что хакер, выкачавший почти 5 миллионов долларов из контракта аирдропа токена ZK, вернул каждый цент в течение 72-часового окна «безопасной гавани» проекта.

«Мы рады сообщить, что хакер сотрудничал и вернул средства в рамках срока действия безопасной гавани», — опубликовал ZKSync в X, ранее Twitter. «Теперь дело считается закрытым».

Примерно 44,6 миллиона токенов ZK и около 1800 ETH были переведены в Совет по безопасности ZKSync, который решит — через управление — как перераспределить активы.

Злоумышленник использовал уязвимость аирдропа для чеканки токенов

Возврат средств закрывает главу об эксплуатации, произошедшей на этой неделе, которая использовала скомпрометированный приватный ключ, связанный с контрактом аирдропа, позволяя злоумышленнику чеканить дополнительные токены и перенаправлять неоплаченные средства.

Виновник перевел средства через Ethereum (ETH) и сеть второго уровня ZKSync.

Уязвимость не затронула общую инфраструктуру протокола, контракт токена ZK или операции управления.

Злоумышленник обошел обычные процессы распределения и забрал неоплаченные токены из начального раунда распределения сети. Данные блокчейна впоследствии показали, что злоумышленник обменял украденные токены ZK на сумму 3,5 миллиона долларов на Ethereum.

ZKSync заверила пользователей, что инцидент не скомпрометировал средства клиентов или основную инфраструктуру.

«Все средства пользователей в безопасности и никогда не находились под угрозой», — сказал ZKSync в посте во вторник. «Протокол ZKsync и контракт токена ZK оставались в безопасности».

Позже протокол предпринял действие, опубликовав сообщение в блокчейне, предлагающее хакеру вознаграждение в размере 10%, если 90% средств будут возвращены в течение 3 дней.

Предложение включало конкретные адреса кошельков для перевода токенов ZK и ETH через сеть ZKSync Era и основную сеть Ethereum.

С другой стороны, ZKSync предупредила хакера, что несоблюдение условий приведет к эскалации вопроса в правоохранительные органы для проведения «полного уголовного расследования».

После взрыва цена токена ZK временно упала до $0,04. Однако она стабилизировалась почти на уровне $0,05, снизившись на 2,6% за последние 24 часа, согласно данным CoinGecko .

ZKSync заявила, что окончательный отчет об расследовании находится в разработке после возврата средств хакером. По словам команды, отчет будет опубликован после завершения. Инцидент вызвал renewed scrutiny (повторное пристальное внимание) к механизмам контроля доступа смарт-контрактов, особенно в отношении безопасности административных ключей и механизмов аирдропа.

Взломы криптовалют вырастают до 1,67 млрд долларов в Q1, так как ключевые компрометации и взломы бирж взлетают

Взлом — это последний в серии атак, преследующих крипто-сектор в 2025 году. Согласно компании по безопасности блокчейна Immunefi, около 1,6 миллиарда долларов криптовалюты было украдено в первые два месяца года.

Отдельный отчет от компании по безопасности блокчейна CertiK рисует столь же тревожную картину, раскрывая, что в первом квартале года было потеряно ошеломляющие 1,67 миллиарда долларов в результате взломов, мошенничества и эксплойтов — что уже составляет более двух третей от общего объема украденных средств в 2024 году.

Значительная часть стоимости всего этого может быть связана с катастрофической эксплуатацией Bybit (потеряно 1,45 миллиарда долларов), которая подняла ряд сложных вопросов о том, какие практики безопасности используют централизованные биржи.

Инциденты, связанные с компрометацией приватных ключей, по-прежнему были номером один по краже средств, составив 15 случаев и 142,3 миллиона долларов потерь.

Возможно, более тревожным является то, что только 0,38% украденных средств были возвращены в первом квартале по сравнению с 42% в четвертом квартале. Следует отметить, что ни один доллар не был возвращен из добычи в феврале 2025 года.

Ethereum остается самой скомпрометированной блокчейн-сетью, с 98 атаками и 1,54 миллиарда долларов украденных средств.