ZKsync: зловмисник незаконно викарбував близько 111 мільйонів токенів ZK за трьома аірдроп-контрактами, що становить близько 0,45% від загальної пропозиції

15 квітня PANews повідомила, що згідно з офіційним повідомленням про оновлення ZKsync, розслідування показало, що адреса адміністратора контракту на аірдроп (0x8428… 587D) було зламано, і зловмисник викликав функцію sweepUnclaimed(), щоб незаконно викарбувати близько 111 мільйонів токенів ZK з трьох аірдроп-контрактів, що становить близько 0,45% від загальної пропозиції. Подія обмежується контрактом на розповсюдження аірдропу, і це не впливає на протокол ZKsync та його контракт на токени, контракт на управління та авторизований мінтер. Більша частина коштів все ще знаходиться на адресі зловмисника, і команда координує свої дії з організацією та біржами “морських котиків”, щоб відстежити та заохотити зловмисника повернути кошти.