Команда ZKsync подтвердила факт взлома аирдроп-контракта, что привело к значительным финансовым потерям для проекта. В результате инцидента общие потери составили около 5 миллионов долларов в токенах ZK, а их стоимость снизилась почти на 20%. В настоящее время продолжается расследование, и команда обещает в ближайшее время опубликовать детальный отчет.
Об этом сообщает News IO
Согласно предоставленной информации, команда безопасности ZKsync обнаружила, что скомпрометированная учетная запись администратора отвечала за управление контрактом аирдропа токенов ZK. Злоумышленник получил контроль над неиспользованными токенами, в результате чего было украдено примерно 5 миллионов долларов.
«Это изолированный инцидент, связанный с скомпрометированным ключом, который использовался для управления контрактом аирдропа».
Представители проекта подчеркнули, что средства пользователей остаются в безопасности, а основной протокол ZKsync не подвергся негативному влиянию. Также было отмечено, что «никакие другие токены ZK не находятся под угрозой. Мы уже предприняли все необходимые меры безопасности».
Продолжается внутреннее расследование, и после его завершения планируется публикация полного отчета. Инцидент существенно повлиял на цену актива, вероятно, из-за продажи украденных токенов. По данным CoinMarketCap, на момент подготовки материала актив торгуется на уровне 0,04587 долларов.
Напомним, что аирдроп токенов ZK в 2024 году привлек внимание как масштабом (21 миллиард ZK в общей эмиссии), так и критикой, в частности, из-за обвинений в несправедливом распределении и невыполнении фильтрации сибил-аккаунтов. После листинга на биржах в июне прошлого года курс актива обвалился более чем на 20%.