Trang Chủ
Rose Princess
Hacker đúc 5 triệu đô mã thông báo ZK của ZKsync
Kẻ tấn công đã khai thác một tài khoản quản trị liên kết với các hợp đồng airdrop của ZKsync, tạo ra 111 triệu token chưa được nhận, trị giá 5 triệu USDT.
Theo tuyên bố từ tài khoản ZKsync X chính thức, một tin tặc đã xâm nhập vào tài khoản quản trị ZKsync vào ngày 15 tháng 4, tạo ra 5 triệu đô la token airdrop chưa được nhận. Cuộc tấn công được mô tả là riêng lẻ, không ảnh hưởng đến tiền của người dùng.
Sau khi điều tra, dự án đã nêu chi tiết sự cố vào ngày 15 tháng 4, tiết lộ rằng tài khoản bị xâm phạm có quyền kiểm soát hành chính đối với ba hợp đồng phân phối airdrop. Kẻ tấn công đã khai thác một hàm có tên là sweepUnclaimed() để đúc 111 triệu token ZK chưa được yêu cầu, tăng tổng nguồn cung token lên 0,45%. Tính đến bản cập nhật mới nhất, kẻ tấn công vẫn nắm quyền kiểm soát hầu hết các khoản tiền bị đánh cắp.
ZKsync đang phối hợp các nỗ lực phục hồi với Security Alliance (SEAL). Theo giao thức, các hợp đồng quản trị và mã thông báo của nó không bị ảnh hưởng. Công ty tuyên bố rằng không thể khai thác thêm thông qua vectơ “sweepUnclaimed()”.
ZKsync là một giao thức Ethereum layer-2 xử lý các giao dịch lớp chính theo từng đợt bằng công nghệ gọi là zero-knowledge rollups. Theo DefiLlama, nền tảng ZKsync Era có tổng giá trị bị khóa là 57,3 triệu đô la tính đến ngày 15 tháng 4. ZKsync đã trong quá trình airdrop 17,5% nguồn cung cấp token của mình cho những người tham gia hệ sinh thái.
Mã thông báo ZK của ZKsync giảm 7% trong 24 giờ qua
Token của ZKsync, ZK (ZK), đã chứng kiến hành động giá biến động sau vụ hack và việc dự án công khai tiết lộ trên X. Vào khoảng 1:00 chiều UTC, token đã giảm 16%, xuống còn 0,040 đô la trước khi phục hồi lên 0,047 đô la tại thời điểm viết bài. Mặc dù có sự phục hồi, ZK vẫn giảm 7% trong 24 giờ qua.
Nhìn chung, chỉ riêng trong quý đầu tiên của năm 2025, đã có 2 tỷ đô la bị mất do tin tặc tấn công tiền điện tử, chỉ ít hơn 300 triệu đô la so với tổng số tiền bị mất trong năm 2024.
