Hacker secara sepihak membuat 5 juta USD token ZK setelah mengambil alih akun pengelolaan ZKsync

Pada 15 April, platform layer-2 ZKSync mengonfirmasi sebuah serangan yang ditargetkan pada akun pengelola, yang memungkinkan hacker mengeksploitasi kontrak distribusi airdrop untuk secara sembarangan mencetak sejumlah token ZK senilai 5 juta USD. Menurut pengumuman dari akun X resmi ZKSync, ini adalah insiden terpisah, tidak mempengaruhi aset pengguna.

Setelah melakukan penyelidikan, ZKsync mengungkapkan bahwa akun yang diretas memiliki hak administratif atas tiga kontrak airdrop. Penyerang memanfaatkan sebuah fungsi bernama sweepUnclaimed() untuk menciptakan 111 juta token ZK yang belum diklaim, menyebabkan pasokan yang beredar meningkat sebesar 0,45%. Hingga saat pembaruan terakhir, sebagian besar token masih berada di bawah kendali peretas.

ZKsync saat ini bekerja sama dengan aliansi keamanan SEAL untuk memulihkan aset. Proyek ini menegaskan bahwa kontrak tata kelola dan token utama tidak terpengaruh, sambil menyatakan bahwa kerentanan dari fungsi sweepUnclaimed() telah dikunci dan tidak dapat dieksploitasi lagi.

ZKsync adalah protokol layer-2 di Ethereum yang menggunakan teknologi zero-knowledge rollups untuk memproses transaksi batch. Menurut DefiLlama, pada 15 April, platform ZKsync Era memiliki total nilai kunci (TVL) sekitar $ 57,3 juta. Sebelumnya, ZKsync memulai proses airdropping 17,5% dari total pasokan token ZK ke komunitas.

Harga ZK turun 7% setelah insiden

Token ZK telah mengalami volatilitas yang kuat setelah informasi tentang peretasan diumumkan. Sekitar pukul 20.00 tanggal 15/4 (waktu Vietnam), harga ZK turun hingga 16% menjadi 0,040 USD, sebelum sedikit pulih menjadi 0,047 USD. Namun, ZK masih turun total 7% dalam 24 jam terakhir.

! Harga token ZK | Sumber: CoingeckoPada kuartal pertama tahun 2025 saja, total kerugian akibat peretasan di industri kripto telah mencapai $2 miliar — hanya $300 juta lebih sedikit dari keseluruhan tahun 2024.

Anda dapat melihat harga ZK di sini.

Disclaimer: Artikel ini hanya bertujuan untuk informasi, bukan saran investasi. Investor harus melakukan penelitian yang cermat sebelum membuat keputusan. Kami tidak bertanggung jawab atas keputusan investasi Anda.

• ZKsync secara resmi meluncurkan model tata kelola baru dengan kontrak onchain
• ZKsync merilis roadmap untuk tahun 2025 dengan tujuan meningkatkan kinerja dan keamanan
• TVL ZKSync meningkat pesat berkat alokasi 300 juta token untuk mendorong DeFi

Thạch Sanh

@media layar saja dan (min-lebar: 0px) dan (min-tinggi: 0px) { div[id^=“wrapper-sevio-d89f58f5-7b63-40be-98c0-6b1fd62584fb”] { width:320px; height: 100px; } } @media hanya layar dan (min-width: 728px) dan (min-height: 0px) { div[id^=“wrapper-sevio-d89f58f5-7b63-40be-98c0-6b1fd62584fb”] { width: 728px; tinggi: 90px; } }