Airdrop zkSync $ZK : 695K Dompet Terpengaruh, Tetapi Peretasan April Mengungkap Risiko Tersembunyi

Gambaran Besar

zkSync mendistribusikan 17,5% dari pasokan tokennya (3.675 miliar $ZK) kepada para pengguna awal pada tahun 2024, tetapi pelanggaran keamanan yang parah pada April 2025 mengingatkan semua orang: bahkan eksploitasi “terisolasi” dapat berdampak besar.

Siapa yang Masuk?

Tidak semua orang. Protokol menetapkan batasan nyata:

• Menyentuh 10+ kontrak pintar non-token di zkSync Era
• Menggunakan paymaster untuk minimum 5+ transaksi
• Diperdagangkan setidaknya 10 ERC-20 yang berbeda di DEX
• Menyediakan likuiditas DeFi atau memiliki NFT Libertas Omnibus

Hasil: 695.232 dompet memenuhi syarat. Jendela klaim berlangsung Juni 2024 → Januari 2025.

Kemudian April 2025 Terjadi

Sebuah kunci admin yang terkompromi memungkinkan penyerang untuk mencetak ~111 juta token yang tidak diklaim ($5M value) melalui fungsi sweepUnclaimed().

Sisi positif: Hanya kontrak airdrop yang terpengaruh—protokol utama dan dana pengguna tetap aman.

Pandangan pasar: Penurunan harga 15-20% karena para trader memasukkan risiko tata kelola.

Apa yang Diberitahukan Ini

Token Layer 2 masih merupakan permainan berisiko tinggi. Bahkan pelanggaran “terisolasi” membuat pasar sangat terkejut. Peretasan tersebut juga mengungkapkan jebakan waktu—jika Anda tidak mengklaim sebelum pelanggaran, token Anda berada dalam bahaya.

zkSync kini mendorong keamanan yang ditingkatkan, tetapi pelajaran sebenarnya: mekanika airdrop memerlukan pengaman multi-sig dan protokol respons darurat yang lebih cepat. Yang satu ini belajar dengan cara yang sulit.