ZkkSync Admin -Konto kompromittiert, nicht beanspruchte Airdrop -Token im Wert von 5 Millionen US -Dollar geprägt

Ein Hacker hat am 15. April ein ZkKSync Admin -Konto gefährdet, das laut einer Erklärung des offiziellen Zksync X -Kontos nicht beanspruchte Airdrop -Token im Wert von 5 Millionen US -Dollar unterbreitet.

A hacker was able to compromise an administrative account on ZKsync and mint $5 million worth of unclaimed airdrop tokens on April 15, according to a statement from the official ZKsync X account. The attack was described as isolated, with no user funds affected.

Ein Hacker konnte am 15. April ein Verwaltungskonto auf ZkKSync und MINT -Airdrop -Token im Wert von 5 Millionen US -Dollar gefährden. Der Angriff wurde als isoliert beschrieben, ohne dass Benutzergelder betroffen waren.

After an investigation, ZKsync provided further details on the incident, which saw the compromised account gain administrative control over three airdrop distribution contracts. From there, the hacker was able to exploit a function called sweepUnclaimed() to mint 111 million ZK tokens and increase the total token supply by 0.45%. To date, the attacker still holds most of the stolen funds.

Nach einer Untersuchung lieferte ZkSync weitere Einzelheiten zu dem Vorfall, in dem die kompromittierte Kontrollkontrolle für Kontoverträge über drei Airdrop -Verteilungsverträge verzeichnete. Von dort aus war der Hacker in der Lage, eine Funktion namens Sweepunclaimed () auszunutzen, um 111 Millionen ZK -Token zu minken und das Gesamt -Token -Angebot um 0,45%zu erhöhen. Bis heute hält der Angreifer immer noch die meisten gestohlenen Mittel.

"We are actively working with the Security Alliance (SEAL) to coordinate recovery efforts," ZKsync stated.

"Wir arbeiten aktiv mit der Security Alliance (Seal) zusammen, um die Wiederherstellungsbemühungen zu koordinieren", erklärte ZkSync.

According to the protocol, its governance and token contracts are unaffected. The company also stated that no further exploits are possible via the “sweepUnclaimed()” vector.

Nach dem Protokoll sind seine Governance- und Token -Verträge nicht betroffen. Das Unternehmen erklärte außerdem, dass über den Vektor „Sweepuncaled ()“ keine weiteren Heldentaten möglich sind.

ZKsync is an Ethereum layer-2 protocol that processes main-layer transactions in batches using a technology called zero-knowledge rollups. The ZKsync Era platform has $57.3 million in total value locked as of April 15, according to DefiLlama. ZKsync had been in the process of airdropping 17.5% of its token supply to ecosystem participants.

ZkSync ist ein Ethereum Layer-2-Protokoll, das Hauptschichttransaktionen in Stapeln mithilfe einer Technologie namens Zero-Knowledge-Rollups verarbeitet. Die Plattform ZkSync Era hat laut DeFillama den Gesamtwert von 57,3 Millionen US -Dollar. ZkSync war dabei, 17,5% der Token -Versorgung an Ökosystemteilnehmer zu lüften.

Related: DeFi platform KiloEx offers $750K bounty to hacker

Verwandte: Defi -Plattform Kiloex bietet Hacker 750.000 US -Dollar

ZK token drops 7% in 24-hour trading

ZK-Token sinkt im 24-Stunden-Handel um 7%

ZKsync’s token, ZK (ZK), saw volatile price action in the wake of the hack and the project’s public disclosure on X. Around 1:00 pm UTC, the token had dropped 16%, falling to $0.040 before rebounding to $0.047 at the time of writing. Despite the bounce, ZK remains down 7% over the past 24 hours.

ZkSyncs Token, ZK (ZK), sah nach dem Hack volatile Preisaktion und die öffentliche Offenlegung des Projekts auf X. gegen 13:00 Uhr UTC war der Token um 16%gesunken und fiel auf 0,040 USD, bevor er zum Zeitpunkt des Schreibens auf 0,047 USD zurückfiel. Trotz des Sprunges bleibt ZK in den letzten 24 Stunden um 7% gesunken.

Overall, $2 billion has been lost to crypto hacks in the first quarter of 2025 alone, just $300 million less than the total lost in 2024.

Insgesamt sind allein im ersten Quartal von 2025 2 Milliarden US -Dollar an Krypto -Hacks verloren gegangen, nur 300 Millionen US -Dollar weniger als die Gesamtverlust im Jahr 2024.