ZKsync bị vi phạm bảo mật tin tặc đánh cắp 5 triệu đô la tiền mã thông báo ZK

• ZKsync, một giải pháp mở rộng lớp 2 của Ethereum, đã báo cáo vào thứ Ba rằng ví quản trị của họ đã bị xâm phạm.
• Tin tặc đã tạo ra 111 triệu token ZK chưa được nhận, trị giá 5 triệu đô la.
• Giá token ZK giảm gần 19% và đóng cửa ở mức lỗ 5%.

ZKsync (ZK), một giải pháp mở rộng Ethereum layer-2, đã báo cáo vào thứ Ba rằng ví quản trị của họ đã bị xâm phạm. Sau đó, tin tặc đã đúc 111 triệu token ZK chưa được yêu cầu trị giá 5 triệu đô la. Giá token ZK đã giảm gần 19% và đóng cửa ở mức lỗ 5% vào ngày hôm đó.

Sự xâm phạm ví quản trị của ZKSync

ZKsync, một giải pháp mở rộng Ethereum layer-2 sử dụng zero-knowledge proofs, đã báo cáo một vụ vi phạm bảo mật vào thứ Ba. Kẻ tấn công đã khai thác một ví quản trị và chiếm quyền kiểm soát 5 triệu đô la token ZK—số token còn lại chưa được nhận từ đợt airdrop ZKsync.

ZKsync cho biết trên bài đăng trên X của mình rằng: "Kẻ tấn công đã gọi hàm sweepUnclaimed() để đúc khoảng 111 triệu token ZK chưa được nhận từ các hợp đồng airdrop".

Bài đăng tiếp tục: “Sự cố này chỉ giới hạn trong các hợp đồng phân phối airdrop và tất cả các khoản tiền có thể được đúc đã được đúc. Không thể khai thác thêm thông qua phương pháp này nữa.”

Update: the investigation has revealed that the account that was the admin of the three airdrop distribution contracts had been compromised. The compromised account address is 0x842822c797049269A3c29464221995C56da5587D.

The attacker called the sweepUnclaimed() function that…

— ZKsync (∎, ∆) (@zksync) April 15, 2025

Vi phạm bảo mật này đã làm tăng lượng token đang lưu hành lên 0,45% tổng nguồn cung token. Giá token ZK giảm gần 19% và đóng cửa ở mức lỗ 5% trong ngày hôm đó. Vào thời điểm viết bài vào thứ Tư, nó đang phục hồi nhẹ, giao dịch ở mức khoảng 0,047 đô la.

Manish Chhetri