ZKSync phục hồi quỹ bị đánh cắp sau khi hacker chấp nhận tiền thưởng

crypto.news · 2025-04-23T20:33:12+00:00

ZKSync đã thu hồi hơn 5 triệu đô la mã thông báo sau khi một hacker trả lại 90% để đổi lấy tiền thưởng 10%. Các mã thông báo được thu hồi được tổ chức bởi Hội đồng Bảo an ZKSync để quản trị quyết định xử lý của họ. Vụ hack, liên quan đến các khóa quản trị bị xâm phạm, đặc biệt ảnh hưởng đến ba hợp đồng airdrop nhưng vẫn giữ an toàn cho các hệ thống giao thức cốt lõi và tiền của người dùng. Để đối phó, các biện pháp đã được thực hiện để ngăn chặn hoạt động và bảo đảm tài sản. Sự phục hồi thành công là một ví dụ tích cực trong ngành.

crypto.news

2025-04-23 20:33:12

Đang tạo bản tóm tắt

ZKSync đã khôi phục được hơn 5 triệu đô la giá trị token sau khi một hacker chấp nhận một khoản tiền thưởng 10% để đổi lấy việc trả lại 90% tài sản bị đánh cắp.

Vào ngày 23 tháng 4, ZKSync đã thông báo trên X rằng tin tặc đã hợp tác và trả lại các token bị đánh cắp trong khoảng thời gian “bến cảng an toàn” 72 giờ của nền tảng. Hội đồng An ninh ZKSync hiện đang giữ các token đã được phục hồi, và việc quản trị sẽ quyết định nên làm gì với chúng.

Cuộc tấn công, diễn ra vào ngày 15 tháng 4, liên quan đến một khóa quản trị bị xâm phạm, cho phép kẻ tấn công phát hành khoảng 111 triệu token ZK, có giá trị khoảng 5 triệu đô la, từ các quỹ airdrop chưa được yêu cầu. Theo ZKSync, chỉ có ba hợp đồng airdrop cụ thể bị ảnh hưởng bởi lỗ hổng. Các hệ thống giao thức cốt lõi và quỹ của người dùng không bị ảnh hưởng.

Nền tảng cũng xác nhận rằng vì tất cả các hợp đồng phân phối liên quan đã bị giới hạn, nên không có mã thông báo mới nào có thể được tạo ra bằng cách khai thác này. Quỹ của người dùng, các hợp đồng cốt lõi và quản trị đều được giữ hoàn toàn an toàn.

Để đáp lại vụ hack, ZKSync đã phát đi một thông điệp tới kẻ tấn công vào ngày 21 tháng 4, đề nghị một thỏa thuận để trả lại 90% số tiền bị đánh cắp và giữ 10% làm tiền thưởng. Ngoài ra, Matter Labs, trình tự viên duy nhất hiện tại cho ZKSync Era, đã thực hiện lọc giao dịch để chặn hoạt động từ các địa chỉ bị xâm phạm.

Biện pháp tạm thời này được thực hiện vì lỗ hổng có liên quan trực tiếp đến các token liên quan đến quản trị. Các kiểm soát tập trung như thế này là khả thi trong giai đoạn triển khai Stage 0 của ZKSync Era. Tuy nhiên, đội ngũ đã nhấn mạnh rằng các bộ lọc có thể bị gỡ bỏ bất cứ lúc nào bởi quản trị.

Có vẻ như hacker đã tuân thủ, gửi lại gần 45 triệu token ZK và hơn 1.700 Ethereum (ETH) đến các địa chỉ do Hội đồng An ninh kiểm soát. Việc phục hồi đánh dấu một chiến thắng hiếm hoi trong một lĩnh vực mà nhiều vụ hack không được giải quyết. Một báo cáo điều tra cuối cùng dự kiến sẽ sớm được công bố.

ZK-0,28%

OVER0,8%

SAFE12,27%

Xem bản gốc

Trang này có thể chứa nội dung của bên thứ ba, được cung cấp chỉ nhằm mục đích thông tin (không phải là tuyên bố/bảo đảm) và không được coi là sự chứng thực cho quan điểm của Gate hoặc là lời khuyên về tài chính hoặc chuyên môn. Xem Tuyên bố từ chối trách nhiệm để biết chi tiết.