ZkSync erholt gestohlene Token im Wert von 5 Mio. USD ab dem 15. April Sicherheitsvorfall

Die ZkSync Association hat die Erholung von gestohlenen Token im Wert von 5 Mio. USD gegenüber einem Sicherheitsvorfall vom 15. April mit seinem Airdrop -Vertragsvertrag bestätigt.

The ZKsync Association has confirmed the recovery of $5 million worth of tokens stolen from an April 15 ZKsync security incident.

Die ZkSync Association hat die Erholung von Token im Wert von 5 Millionen US -Dollar bestätigt, die vom 15. April vom ZkKSync -Sicherheitsvorfall gestohlen wurden.

The hacker agreed to accept a 10% bounty and return 90% of the remaining stolen tokens, transferring the ZKsync Security Council almost $5.7 million across three transfers on April 23.

Der Hacker erklärte sich damit einverstanden, eine Prämie von 10% zu akzeptieren und 90% der verbleibenden gestohlenen Token zurückzugeben, wodurch der ZkKSync -Sicherheitsrat am 23. April bei drei Überweisungen fast 5,7 Millionen US -Dollar übertragen wurde.

“We’re pleased to share that the hacker has cooperated and returned the funds within the safe harbor deadline,” ZKsync Association posted to X on April 23, which was later reposted by ZKsync’s X account.

"Wir freuen uns, mitzuteilen, dass der Hacker die Mittel innerhalb der Safe -Harbor -Frist zusammengearbeitet und zurückgegeben hat", erzielte die ZkkSync Association am 23. April an X, das später von Zksyncs X -Konto neu veröffentlicht wurde.

Matter Labs, the company behind the ZKsync protocol, also reposted the news shared on X.

Matter Labs, das Unternehmen hinter dem Zksync -Protokoll, hat auch die Nachrichten auf X neu veröffentlicht.

The ZKsync X account previously confirmed that no user funds were compromised.

Das zuvor bestätigte ZkSync X -Konto bestätigte, dass keine Benutzerfonds beeinträchtigt wurden.

The hacker sent two transfers on the ZKsync Era blockchain, consisting of $2.47 million worth of ZKsync (ZK, न्यू टोकन इन्क्रिप્શન સ્ટોક સમીક્ષા) tokens and $1.83 million worth of Ether (ETH) to the ZKsync Security Council’s ZKsync Era address.

Der Hacker schickte zwei Überweisungen in der ZkKSync -Ära -Blockchain, bestehend aus 2,47 Millionen US -Dollar im Wert von 2,47 Millionen US -Dollar im Wert von 2,47 Mio. USD (ZK, न्यू इन्क्िप્શન સ્ટોક સમીક્ષા સમીક્ષા સમીક્ષા) Tokens und die Zksync -ERA -Adresse des ZkSync -Sicherheitsrates im Wert von 1,83 Millionen US -Dollar.

Another 776 ETH — worth nearly $1.4 million — was also sent to their security council’s Ethereum address, Etherscan data shows.

Weitere 776 ETH - im Wert von fast 1,4 Millionen US -Dollar - wurden ebenfalls an die Ethereum -Adresse ihres Sicherheitsrates gesendet, wie Ethercan -Daten zeigen.

The first transfer was made on April 23 at 2:39:57 pm UTC and the last transfer was made roughly 13 minutes later — all within the 72-hour window that ZK Sync had initially set.

Die erste Übertragung wurde am 23. April um 14:39:57 UTC durchgeführt und die letzte Übertragung wurde ungefähr 13 Minuten später durchgeführt-alles innerhalb des 72-Stunden-Fensters, in dem ZK Sync ursprünglich eingestellt war.

ZKsync Association said the company would publish a final report revealing more details from the security incident.

Die Zksync Association sagte, das Unternehmen würde einen Abschlussbericht veröffentlichen, in dem weitere Details aus dem Sicherheitsvorfall enthüllt werden.

How the hack happened

Wie der Hack passiert ist

The hacker breached ZKsync’s admin account, allowing them to exploit the airdrop distribution contract's sweepUnclaimed() function to mint 111 million unclaimed ZK tokens, which were valued at approximately $5 million at the time of the April 15 attack.

Der Hacker verletzte das Admin -Konto von ZkSync und ermöglichte es ihnen, die Sweepuncurimed () -Funktion des Airdrop -Vertragsvertrags auf 111 Millionen nicht beanspruchte ZK -Token auszunutzen, die zum Zeitpunkt des Angriffs am 15. April mit einem Wert von rund 5 Millionen US -Dollar bewertet wurden.

The hack occurred while ZKsync was in the process of airdropping 17.5% of ZK’s token supply to ecosystem participants.

Der Hack ereignete sich, während Zksync dabei war, 17,5% des ZK -Token -Versorgers an Ökosystemteilnehmer zu lüften.

The recovered amount — almost $5.7 million — exceeded the $5 million originally stolen due to a rise in the market value of the stolen tokens, with ZK and ETH increasing 16.6% and 8.8% since the April 15 attack, according to CoinGecko data.

Der zurückgewonnene Betrag - fast 5,7 Mio. USD - übertraf die ursprünglich gestohlenen 5 Millionen US -Dollar aufgrund eines Anstiegs des Marktwerts der gestohlenen Token, wobei ZK und ETH nach Angriffen von 15,6% und 8,8% seit dem Angriff von Coingecko seit dem Angriff des 15. April um 16,6% erhöht wurden.

Despite the asset recovery, the ZK token failed to rise substantially on the news and is currently down 0.2% over the last 24 hours.

Trotz der Erholung der Vermögenswerte stieg der ZK -Token in den Nachrichten nicht erheblich an und ist derzeit in den letzten 24 Stunden um 0,2% gesunken.

ZKsync Era is an Ethereum layer 2 solution that uses zero-knowledge rollups to batch and process transactions offchain. It has nearly $59 million in total value locked on its chain and has over $2 billion in real-world assets onchain, according to DefiLlama and RWA.xyz.

Die Zksync-Ära ist eine Ethereum Layer 2-Lösung, die Null-Knowledge-Rollups zum Stapel und Verarbeiten von Transaktionen für Offchain verwendet. Laut DeFillama und RWA.xyz hat es einen Gesamtwert in Höhe von fast 59 Millionen US-Dollar an seiner Kette und über 2 Milliarden US-Dollar an Vermögenswerten in Bezug auf Vermögenswerte in Höhe von über 2 Milliarden US-Dollar.