ZKsyncハッカーがエアドロップ配布管理者のアカウントを攻撃し、1億1100万ZKトークンを発行した。

BlockBeatsのニュースによると、4月15日、ZKsyncは盗難の最新の進捗状況に関する最新情報を発表しました。「調査の結果、3つのエアドロップ配布契約を管理する管理者アカウントが侵害されたことが判明しました。侵害されたアカウントのアドレスは0x842822c797049269A3c29464221995C56da5587Dです。攻撃者はsweepUnclaimed()関数を呼び出し、エアドロップ契約から約1億1100万の未請求ZKトークンを鋳造しました。」

このトランザクションにより、流通しているトークンの総量が約0.45%増加しました。このインシデントはエアドロップ配布契約に限定されており、鋳造可能な資金はすべて鋳造されました。この方法ではこれ以上の攻撃は実行できません。ZKsyncプロトコル、ZKトークン契約、3つのガバナンス契約、およびすべてのアクティブなトークンプログラムキャップミンターは、このインシデントの影響を受けておらず、今後も影響を受けません。影響を受けています。

攻撃者が依然として資金の大部分を保有しているアカウントは次のとおりです: 0xb1027ed67f89c9f588e097f70807163fec1005d3。私たちは、セキュリティアライアンスおよび取引所と協力して復旧活動を調整しています。攻撃者は法的責任を回避するために、電子メールで当社に連絡し、資金の返還を交渉することをお勧めします。