ZKsync hackerları airdrop dağıtım yöneticisinin hesabına saldırdı ve 111 milyon ZK tokeni dağıttı

BlockBeats haberleri, 15 Nisan'da ZKsync, hırsızlığın son durumuyla ilgili bir güncelleme yayınladı: "Soruşturma, üç airdrop dağıtım sözleşmesini yönetmekten sorumlu yönetici hesabının tehlikeye atıldığını gösteriyor. Tehlikeye atılan hesap adresi: 0x842822c797049269A3c29464221995C56da5587D. Saldırgan, sweepUnclaimed() işlevini çağırdı ve airdrop sözleşmesinden yaklaşık 111 milyon talep edilmemiş ZK tokeni bastı.

Bu işlem, dolaşımdaki toplam token miktarını yaklaşık %0,45 oranında artırdı. Bu olay, airdrop dağıtım sözleşmesiyle sınırlıdır ve basılabilen tüm fonlar basılmıştır. Bu yöntemle başka saldırı gerçekleştirilemez. ZKsync protokolü, ZK Token sözleşmesi, üç yönetim sözleşmesi ve tüm aktif token programı üst sınırı basanları bu olaydan etkilenmedi ve etkilenebilir.

Saldırganın hala fonların çoğunluğunu elinde tuttuğu hesap şu şekildedir: 0xb1027ed67f89c9f588e097f70807163fec1005d3. Kurtarma çalışmalarını Güvenlik İttifakı ve borsayla koordine ediyoruz. Saldırganın yasal sorumluluktan kaçınmak için paranın iadesini görüşmek üzere e-posta yoluyla bizimle iletişime geçmesini öneriyoruz.