Краткое резюме
Злоумышленник, отнявший токены ZK, оцененные в около 5 млн $, из смарт-контракта аирдропа ZKsync, вернул средства в установленный командой проекта срок.
Проблема безопасности
15 апреля специалисты по безопасности L2-сети обнаружили компрометацию административной учетной записи, через которую хакер получил доступ к невостребованным остаткам после распределения токенов.
Деятельность команды ZKsync
- 21 апреля Совет безопасности ZKsync предложил злоумышленнику вернуть украденные активы в течение 72 часов, обещая вознаграждение в размере 10 %.
- В сообщении было уточнено: при возвращении 90 % средств злоумышленнику будет выплачено 10 % от общей суммы.
- Если средства не будут возвращены в указанный срок, дело будет передано в правоохранительные органы для проведения полномасштабного уголовного расследования.
Восстановление активов
23 апреля на указанный Советом адрес поступило примерно 1021 ETH и 44,7 млн ZK, что на момент записи оценивалось в около 4,25 млн $.
Как сообщается в официальном заявлении, дело теперь считается завершенным.
Курс токена после инцидента
После взлома цена ZK обвалилась до 0,04 $, а затем восстановилась до 0,058 $. В последние сутки курс упал на 2,7 %, отразив общую коррекцию капитализации рынка на 3,5 % (по данным CoinGecko). Токен сейчас торгуется около 0,055 $ на бирже Binance (USDT-пара). Данные графиков доступны на TradingView.
История проекта
В июне 2024 года ZKsync провел аирдроп 3,6 млн ZK. После масштабной раздачи ключевые показатели проекта существенно снизились.