ZKsync Derneği, bu ayın başlarında yaşanan bir güvenlik ihlalinin ardından yaklaşık 5.7 milyon dolar değerinde dijital varlıkları başarıyla geri aldı. Çözüm, olaydan sorumlu hacker'ın bir ödül teklifini kabul etmesi ve çalınan token'ların çoğunu belirlenen bir zaman dilimi içinde geri vermesiyle geldi.
Hacker, Fonları ‘Güvenli Liman’ Süresi İçinde İade Etti
23 Nisan'da, ZKsync resmi bir açıklama ile X (eski Twitter) üzerinden 15 Nisan'daki saldırının faillerinin çalınan tokenların %90'ını geri verme konusunda anlaştığını doğruladı. Bu, platformun 21 Nisan'da yaptığı ve saldırganın kalan fonların güvenli bir şekilde geri iade edilmesi karşılığında %10'unu ödül olarak tutmasına izin veren 72 saatlik "güvenli liman" teklifine uygun olarak gerçekleştirildi.
23 Nisan'da ZKsync Era blok zincirinde toplam üç işlem gerçekleştirildi, $2.47 milyon değerinde ZKsync token ve $1.83 milyon değerinde Ether platformun Güvenlik Konseyi adresine transfer edildi. Güvenlik Konseyi'nin Ethereum adresine yaklaşık $1.4 milyon değerinde 776 ETH'lik ek bir transfer yapıldı. Tüm transferler, platformun belirtilen son tarihine uyum sağlamak için 13 dakikalık bir süre içinde tamamlandı.
Olay Detayları ve Acil Müdahale
15 Nisan'daki olay, saldırganın talep edilmemiş airdrop rezervlerinden yaklaşık 111 milyon ZK tokeni basmasına olanak tanıyan bir yönetim anahtarının ele geçirilmesini içeriyordu. Saldırı, ana protokol sistemlerini veya kullanıcı fonlarını etkilemeden üç airdrop dağıtım sözleşmini hedef aldı. Hack anında, ZKsync aktif olarak bir token dağıtım kampanyası yürütüyordu ve toplam arzının %17,5'ini uygun katılımcılara dağıtıyordu.
Cevap olarak, ZKsync'in arkasındaki geliştirme şirketi Matter Labs, tehlikeye atılmış adreslerden hareketleri kısıtlamak için geçici işlem filtrelemesi uyguladı. Şirket, bu önlemin mevcut Aşama 0 dağıtım aşamasında uygulanabilir olduğunu ve yönetim kararlarıyla herhangi bir zamanda kaldırılabileceğini açıkladı.
Token Değer Artışı İyileştirme Miktarını Artırıyor
İlginç bir şekilde, kurtarılan varlıkların toplam değeri, olaydan bu yana token fiyatlarındaki artış nedeniyle başlangıçta çalınan miktarı aştı. CoinGecko'dan alınan verilere göre, 15 Nisan ile kurtarma zamanı arasında ZK token değerinde %16,6'lık bir artış ve Ether fiyatlarında %8,8'lik bir yükseliş yaşandı.
Yönetim, Sonraki Adımlar Üzerine Karar Verecek
ZKsync, kurtarılan varlıkların artık Güvenlik Konseyi tarafından tutulduğunu, platformun yönetişim çerçevesinin nihai tahsisini belirleyeceğini açıkladı.
Bir açıklamada, ekip onayladı,
"Varlıklar artık Güvenlik Konseyi'nin denetiminde ve varlıklarla ne yapılacağına dair karar yönetim tarafından verilecektir. Nihai soruşturma raporu hazırlanıyor ve tamamlandığında yayımlanacaktır."
Matter Labs, resmi sosyal medya kanallarında kurtarma güncellemesini de paylaştı ve şeffaflık konusundaki taahhüdünü yineledi. Şirketin, soruşturma tamamlandığında ihlali ve sonrasındaki eylemleri detaylandıran kapsamlı bir rapor yayınlaması bekleniyor.
Açıklama: Bu makale yalnızca bilgilendirme amaçlıdır. Yasal, vergi, yatırım, finansal veya diğer tavsiyeler olarak sunulmamaktadır veya kullanılmak üzere tasarlanmamıştır.
The content is for reference only, not a solicitation or offer. No investment, tax, or legal advice provided. See Disclaimer for more risks disclosure.
$5.7M Hack Ters: ZKsync, Ödül Anlaşması ile Fonları Kurtarıyor
ZKsync Derneği, bu ayın başlarında yaşanan bir güvenlik ihlalinin ardından yaklaşık 5.7 milyon dolar değerinde dijital varlıkları başarıyla geri aldı. Çözüm, olaydan sorumlu hacker'ın bir ödül teklifini kabul etmesi ve çalınan token'ların çoğunu belirlenen bir zaman dilimi içinde geri vermesiyle geldi.
Hacker, Fonları ‘Güvenli Liman’ Süresi İçinde İade Etti
23 Nisan'da, ZKsync resmi bir açıklama ile X (eski Twitter) üzerinden 15 Nisan'daki saldırının faillerinin çalınan tokenların %90'ını geri verme konusunda anlaştığını doğruladı. Bu, platformun 21 Nisan'da yaptığı ve saldırganın kalan fonların güvenli bir şekilde geri iade edilmesi karşılığında %10'unu ödül olarak tutmasına izin veren 72 saatlik "güvenli liman" teklifine uygun olarak gerçekleştirildi.
23 Nisan'da ZKsync Era blok zincirinde toplam üç işlem gerçekleştirildi, $2.47 milyon değerinde ZKsync token ve $1.83 milyon değerinde Ether platformun Güvenlik Konseyi adresine transfer edildi. Güvenlik Konseyi'nin Ethereum adresine yaklaşık $1.4 milyon değerinde 776 ETH'lik ek bir transfer yapıldı. Tüm transferler, platformun belirtilen son tarihine uyum sağlamak için 13 dakikalık bir süre içinde tamamlandı.
Olay Detayları ve Acil Müdahale
15 Nisan'daki olay, saldırganın talep edilmemiş airdrop rezervlerinden yaklaşık 111 milyon ZK tokeni basmasına olanak tanıyan bir yönetim anahtarının ele geçirilmesini içeriyordu. Saldırı, ana protokol sistemlerini veya kullanıcı fonlarını etkilemeden üç airdrop dağıtım sözleşmini hedef aldı. Hack anında, ZKsync aktif olarak bir token dağıtım kampanyası yürütüyordu ve toplam arzının %17,5'ini uygun katılımcılara dağıtıyordu.
Cevap olarak, ZKsync'in arkasındaki geliştirme şirketi Matter Labs, tehlikeye atılmış adreslerden hareketleri kısıtlamak için geçici işlem filtrelemesi uyguladı. Şirket, bu önlemin mevcut Aşama 0 dağıtım aşamasında uygulanabilir olduğunu ve yönetim kararlarıyla herhangi bir zamanda kaldırılabileceğini açıkladı.
Token Değer Artışı İyileştirme Miktarını Artırıyor
İlginç bir şekilde, kurtarılan varlıkların toplam değeri, olaydan bu yana token fiyatlarındaki artış nedeniyle başlangıçta çalınan miktarı aştı. CoinGecko'dan alınan verilere göre, 15 Nisan ile kurtarma zamanı arasında ZK token değerinde %16,6'lık bir artış ve Ether fiyatlarında %8,8'lik bir yükseliş yaşandı.
Yönetim, Sonraki Adımlar Üzerine Karar Verecek
ZKsync, kurtarılan varlıkların artık Güvenlik Konseyi tarafından tutulduğunu, platformun yönetişim çerçevesinin nihai tahsisini belirleyeceğini açıkladı.
Bir açıklamada, ekip onayladı,
"Varlıklar artık Güvenlik Konseyi'nin denetiminde ve varlıklarla ne yapılacağına dair karar yönetim tarafından verilecektir. Nihai soruşturma raporu hazırlanıyor ve tamamlandığında yayımlanacaktır."
Matter Labs, resmi sosyal medya kanallarında kurtarma güncellemesini de paylaştı ve şeffaflık konusundaki taahhüdünü yineledi. Şirketin, soruşturma tamamlandığında ihlali ve sonrasındaki eylemleri detaylandıran kapsamlı bir rapor yayınlaması bekleniyor.
Açıklama: Bu makale yalnızca bilgilendirme amaçlıdır. Yasal, vergi, yatırım, finansal veya diğer tavsiyeler olarak sunulmamaktadır veya kullanılmak üzere tasarlanmamıştır.