ZKSync восстанавливает украденные средства после того, как хакер принимает награду

ZKSync восстановил более 5 миллионов долларов в токенах после того, как хакер принял 10% награду в обмен на возврат 90% украденных активов.

23 апреля ZKSync объявила в X, что хакер сотрудничал и вернул украденные токены в течение 72-часового “безопасного порта” платформы. Совет безопасности ZKSync теперь удерживает восстановленные токены, а управление решит, что с ними делать.

Взлом, который произошел 15 апреля, был связан с компрометированным администраторским ключом, который позволил злоумышленнику создать примерно 111 миллионов токенов ZK, стоимостью около 5 миллионов долларов, из невостребованных резервовairdrop. Согласно ZKSync, только три конкретных контракта airdrop пострадали от уязвимости. Основные протокольные системы и средства пользователей не пострадали.

Платформа также подтвердила, что поскольку все контракты дистрибьюторов были уже ограничены, новые токены не могли быть созданы с помощью этой уязвимости. Средства пользователей, основные контракты и управление были полностью защищены.

В ответ на взлом, ZKSync опубликовал сообщение для хакера 21 апреля, предлагая сделку вернуть 90% украденных средств и оставить 10% в качестве награды. В дополнение к этому, Matter Labs, текущий единственный секвенсер для ZKSync Era, внедрил фильтрацию транзакций, чтобы блокировать активность с компрометированных адресов.

Эта временная мера была введена, потому что у эксплойта была прямая связь с токенами, связанными с управлением. Централизованные меры, подобные этой, возможны на этапе 0 развертывания ZKSync Era. Однако команда подчеркнула, что фильтры могут быть удалены в любое время управлением.

Хакер, похоже, выполнил требования, вернув почти 45 миллионов токенов ZK и более 1,700 эфиров (ETH) на адреса, контролируемые Советом безопасности. Восстановление является редкой победой в секторе, где многие хакерские атаки остаются неразрешенными. Ожидается, что окончательный отчет расследования будет скоро.