Hiệp hội ZKsync đã thành công trong việc khôi phục khoảng 5,7 triệu đô la tài sản kỹ thuật số sau một vụ vi phạm bảo mật vào đầu tháng này. Giải pháp được đưa ra sau khi kẻ tấn công chịu trách nhiệm về sự việc chấp nhận một tiền thưởng và trả lại phần lớn các token bị đánh cắp trong một khoảng thời gian quy định.
Tin tặc trả lại tiền trong khoảng thời gian ‘Safe Harbor’
Vào ngày 23 tháng 4, ZKsync đã xác nhận thông qua một thông cáo chính thức trên X (trước đây là Twitter) rằng kẻ phạm tội trong vụ khai thác ngày 15 tháng 4 đã đồng ý trả lại 90% token bị đánh cắp. Điều này được thực hiện theo một đề nghị "nơi trú ẩn an toàn" kéo dài 72 giờ mà nền tảng đưa ra vào ngày 21 tháng 4, cho phép kẻ tấn công giữ lại 10% như một tiền thưởng để đổi lấy việc trả lại an toàn phần còn lại của quỹ.
Tổng cộng có ba giao dịch đã được thực hiện trên blockchain ZKsync Era vào ngày 23 tháng 4, chuyển nhượng 2,47 triệu đô la tiền ZKsync và 1,83 triệu đô la tiền Ether đến địa chỉ Hội đồng An ninh của nền tảng. Một giao dịch bổ sung 776 ETH, trị giá gần 1,4 triệu đô la, đã được gửi đến địa chỉ Ethereum của Hội đồng An ninh. Tất cả các giao dịch đều được hoàn thành trong khoảng thời gian 13 phút, đảm bảo tuân thủ thời hạn đã được nền tảng công bố.
Chi tiết sự cố và phản ứng ngay lập tức
Sự cố vào ngày 15 tháng 4 liên quan đến một khóa quản trị bị xâm phạm đã cho phép kẻ tấn công đúc khoảng 111 triệu token ZK từ các dự trữ airdrop chưa được yêu cầu. Lỗ hổng đã nhắm vào ba hợp đồng phân phối airdrop mà không ảnh hưởng đến các hệ thống giao thức cốt lõi hoặc quỹ của người dùng. Vào thời điểm bị hack, ZKsync đang tích cực thực hiện một chiến dịch phân phối token, phát hành 17,5% tổng nguồn cung của nó cho các người tham gia đủ điều kiện.
Để đối phó, Matter Labs, công ty phát triển đứng sau ZKsync, đã thực hiện việc lọc giao dịch tạm thời để hạn chế các giao dịch từ các địa chỉ bị xâm phạm. Công ty đã làm rõ rằng biện pháp này khả thi trong giai đoạn triển khai Stage 0 hiện tại và có thể được gỡ bỏ bất cứ lúc nào thông qua các quyết định quản trị.
Giá trị Token tăng vọt thúc đẩy số tiền phục hồi
Thật thú vị, tổng giá trị của các tài sản đã được phục hồi vượt quá số tiền ban đầu bị đánh cắp do sự tăng giá của các token kể từ sự cố. Dữ liệu từ CoinGecko cho thấy giá trị token ZK đã tăng 16,6% và giá Ether đã tăng 8,8% giữa ngày 15 tháng 4 và thời điểm phục hồi.
Quản trị để quyết định các bước tiếp theo
ZKsync đã tuyên bố rằng các tài sản đã được phục hồi hiện đang được giữ bởi Hội đồng An ninh, với khuôn khổ quản trị của nền tảng sẽ xác định việc phân bổ cuối cùng của chúng.
Trong một tuyên bố, nhóm đã xác nhận,
"Các tài sản hiện đang được giữ bởi Hội đồng Bảo an, và quyết định về việc sẽ làm gì với các tài sản sẽ được đưa ra bởi chính quyền. Báo cáo điều tra cuối cùng đang được chuẩn bị và sẽ được công bố khi hoàn tất."
Matter Labs cũng đã chia sẻ lại cập nhật phục hồi trên các kênh truyền thông xã hội chính thức của mình, nhấn mạnh cam kết của mình đối với sự minh bạch. Công ty dự kiến sẽ phát hành một báo cáo toàn diện chi tiết về vụ vi phạm và các hành động tiếp theo khi cuộc điều tra kết thúc.
Tuyên bố từ chối trách nhiệm: Bài viết này được cung cấp chỉ với mục đích thông tin. Nó không được cung cấp hoặc dự định được sử dụng như một lời khuyên pháp lý, thuế, đầu tư, tài chính hoặc lời khuyên khác.
Nội dung chỉ mang tính chất tham khảo, không phải là lời chào mời hay đề nghị. Không cung cấp tư vấn về đầu tư, thuế hoặc pháp lý. Xem Tuyên bố miễn trừ trách nhiệm để biết thêm thông tin về rủi ro.
$5.7M Đảo ngược: ZKsync Khôi phục quỹ trong thỏa thuận thưởng
Hiệp hội ZKsync đã thành công trong việc khôi phục khoảng 5,7 triệu đô la tài sản kỹ thuật số sau một vụ vi phạm bảo mật vào đầu tháng này. Giải pháp được đưa ra sau khi kẻ tấn công chịu trách nhiệm về sự việc chấp nhận một tiền thưởng và trả lại phần lớn các token bị đánh cắp trong một khoảng thời gian quy định.
Tin tặc trả lại tiền trong khoảng thời gian ‘Safe Harbor’
Vào ngày 23 tháng 4, ZKsync đã xác nhận thông qua một thông cáo chính thức trên X (trước đây là Twitter) rằng kẻ phạm tội trong vụ khai thác ngày 15 tháng 4 đã đồng ý trả lại 90% token bị đánh cắp. Điều này được thực hiện theo một đề nghị "nơi trú ẩn an toàn" kéo dài 72 giờ mà nền tảng đưa ra vào ngày 21 tháng 4, cho phép kẻ tấn công giữ lại 10% như một tiền thưởng để đổi lấy việc trả lại an toàn phần còn lại của quỹ.
Tổng cộng có ba giao dịch đã được thực hiện trên blockchain ZKsync Era vào ngày 23 tháng 4, chuyển nhượng 2,47 triệu đô la tiền ZKsync và 1,83 triệu đô la tiền Ether đến địa chỉ Hội đồng An ninh của nền tảng. Một giao dịch bổ sung 776 ETH, trị giá gần 1,4 triệu đô la, đã được gửi đến địa chỉ Ethereum của Hội đồng An ninh. Tất cả các giao dịch đều được hoàn thành trong khoảng thời gian 13 phút, đảm bảo tuân thủ thời hạn đã được nền tảng công bố.
Chi tiết sự cố và phản ứng ngay lập tức
Sự cố vào ngày 15 tháng 4 liên quan đến một khóa quản trị bị xâm phạm đã cho phép kẻ tấn công đúc khoảng 111 triệu token ZK từ các dự trữ airdrop chưa được yêu cầu. Lỗ hổng đã nhắm vào ba hợp đồng phân phối airdrop mà không ảnh hưởng đến các hệ thống giao thức cốt lõi hoặc quỹ của người dùng. Vào thời điểm bị hack, ZKsync đang tích cực thực hiện một chiến dịch phân phối token, phát hành 17,5% tổng nguồn cung của nó cho các người tham gia đủ điều kiện.
Để đối phó, Matter Labs, công ty phát triển đứng sau ZKsync, đã thực hiện việc lọc giao dịch tạm thời để hạn chế các giao dịch từ các địa chỉ bị xâm phạm. Công ty đã làm rõ rằng biện pháp này khả thi trong giai đoạn triển khai Stage 0 hiện tại và có thể được gỡ bỏ bất cứ lúc nào thông qua các quyết định quản trị.
Giá trị Token tăng vọt thúc đẩy số tiền phục hồi
Thật thú vị, tổng giá trị của các tài sản đã được phục hồi vượt quá số tiền ban đầu bị đánh cắp do sự tăng giá của các token kể từ sự cố. Dữ liệu từ CoinGecko cho thấy giá trị token ZK đã tăng 16,6% và giá Ether đã tăng 8,8% giữa ngày 15 tháng 4 và thời điểm phục hồi.
Quản trị để quyết định các bước tiếp theo
ZKsync đã tuyên bố rằng các tài sản đã được phục hồi hiện đang được giữ bởi Hội đồng An ninh, với khuôn khổ quản trị của nền tảng sẽ xác định việc phân bổ cuối cùng của chúng.
Trong một tuyên bố, nhóm đã xác nhận,
"Các tài sản hiện đang được giữ bởi Hội đồng Bảo an, và quyết định về việc sẽ làm gì với các tài sản sẽ được đưa ra bởi chính quyền. Báo cáo điều tra cuối cùng đang được chuẩn bị và sẽ được công bố khi hoàn tất."
Matter Labs cũng đã chia sẻ lại cập nhật phục hồi trên các kênh truyền thông xã hội chính thức của mình, nhấn mạnh cam kết của mình đối với sự minh bạch. Công ty dự kiến sẽ phát hành một báo cáo toàn diện chi tiết về vụ vi phạm và các hành động tiếp theo khi cuộc điều tra kết thúc.
Tuyên bố từ chối trách nhiệm: Bài viết này được cung cấp chỉ với mục đích thông tin. Nó không được cung cấp hoặc dự định được sử dụng như một lời khuyên pháp lý, thuế, đầu tư, tài chính hoặc lời khuyên khác.