ZKSync تستعيد الأموال المسروقة بعد أن يقبل المخترق المكافأة

استعادت ZKSync أكثر من 5 مليون دولار من الرموز بعد أن قبل هاكر مكافأة بنسبة 10% مقابل إعادة 90% من الأصول المسروقة.

في 23 أبريل، أعلنت ZKSync على X أن القراصنة قد تعاونوا وأعادوا الرموز المسروقة ضمن فترة “الميناء الآمن” التي تستغرق 72 ساعة. الآن يحتفظ مجلس أمن ZKSync بالرموز المستردة، وستقرر الحكومة ماذا ستفعل بها.

الاختراق، الذي وقع في 15 أبريل، شمل مفتاح إداري تم اختراقه سمح للمهاجم بصك حوالي 111 مليون رمز ZK، بقيمة حوالي 5 ملايين دولار، من احتياطيات إيردروب غير المطالب بها. وفقًا لـ ZKSync، تأثرت ثلاثة عقود إيردروب محددة فقط بالثغرة. كانت أنظمة البروتوكول الأساسية وأموال المستخدمين غير متأثرة.

أكدت المنصة أيضًا أنه نظرًا لأن جميع عقود الموزعين المعنية كانت محددة بالفعل، فلا يمكن سك أي رموز جديدة باستخدام هذه الثغرة. كانت أموال المستخدمين والعقود الأساسية والحوكمة جميعها محفوظة بأمان تام.

ردًا على الاختراق، أصدرت ZKSync رسالة للقراصنة في 21 أبريل، تعرض صفقة لإعادة 90% من الأموال المسروقة والاحتفاظ بـ 10% كمكافأة. بالإضافة إلى ذلك، قامت Matter Labs، المُنسق الوحيد الحالي لـ ZKSync Era، بتنفيذ تصفية المعاملات لحظر النشاط من العناوين الم compromised.

تم تنفيذ هذا التدبير المؤقت لأن الاستغلال كان له صلة مباشرة بالرموز المتعلقة بالحكم. إن الضوابط المركزية مثل هذه ممكنة في مرحلة الإطلاق 0 لـ ZKSync Era. ومع ذلك، أكد الفريق أن الفلاتر يمكن إزالتها في أي وقت بواسطة الحكم.

يبدو أن القراصنة قد امتثلوا، حيث أرسلوا ما يقرب من 45 مليون من رموز ZK وأكثر من 1,700 إيثيريوم (ETH) إلى العناوين التي تسيطر عليها مجلس الأمن. يمثل الاسترداد انتصارًا نادرًا في قطاع حيث تظل العديد من الاختراقات دون حل. من المتوقع صدور تقرير التحقيق النهائي قريبًا.