ZkSync erzielt Kryptowährung im Wert von etwa 5,7 Millionen US -Dollar, die am 15. April Hack gestohlen wurden

ZkSync hat gestohlene Kryptowährung im Wert von rund 5,7 Millionen US -Dollar nach einer Vereinbarung mit einem Hacker erfolgreich erholt

A hacker has returned nearly $5.7 million in cryptocurrency stolen earlier this month from ZKsync, a popular Ethereum layer 2 solution, according to a statement by the company on Thursday.

Ein Hacker hat laut einer Erklärung des Unternehmens am Donnerstag fast 5,7 Millionen US -Dollar an Kryptowährung zurückgegeben, die Anfang dieses Monats von Zksync, einer beliebten Lösung von Ethereum Layer 2, gestohlen wurden.

The recovery marks a positive resolution to what could have been a more damaging security incident for ZKsync. It also highlights the use of on-chain messages and bounty offers in resolving cryptocurrency breaches.

Die Erholung ist eine positive Lösung für einen schädlicheren Sicherheitsvorfall für Zksync. Es unterstreicht auch die Verwendung von On-Chain-Nachrichten und Bounty-Angebote bei der Lösung von Kryptowährungsverletzungen.

“We’re pleased to share that the hacker has cooperated and returned the funds within the safe harbor deadline,” ZKsync said.

"Wir freuen uns, mitzuteilen, dass der Hacker die Mittel innerhalb der Safe -Harbor -Frist zusammengearbeitet und zurückgegeben hat", sagte Zksync.

The case is now considered resolved, as stated in the original Security Council message. The assets are now in custody of the Security Council, and the decision on what will be done with the funds will be determined through protocol governance.

Der Fall wird nun als gelöst angesehen, wie in der ursprünglichen Botschaft des Sicherheitsrates angegeben. Die Vermögenswerte sind nun in Gewahrsam des Sicherheitsrates, und die Entscheidung darüber, was mit den Fonds geschehen wird, wird durch Protokollregierung ermittelt.

Earlier this month, an unauthorized actor was able to gain access to ZKsync’s admin account. This access enabled the attacker to exploit the airdrop distribution contract’s sweepUnclaimed() function to mint 111 million unclaimed ZK tokens, valued at approximately $5 million at the time.

Anfang dieses Monats konnte ein nicht autorisierter Schauspieler Zugriff auf das Admin -Konto von ZkSync erhalten. Dieser Zugang ermöglichte es dem Angreifer, die Sweepuncured () -Funktion des Airdrop -Vertragsvertrags zu nutzen, um 111 Millionen nicht beanspruchte ZK -Token im Wert von rund 5 Millionen US -Dollar zu dieser Zeit zu minken.

The breach occurred as ZKsync was distributing 17.5% of ZK’s token supply to participants in its ecosystem.

Der Verstoß ereignete sich, als ZkSync 17,5% des ZK -Token -Versorgung an Teilnehmer an seinem Ökosystem verteilte.

According to ZKsync, the vulnerability was limited to the airdrop distribution contracts and did not affect the broader protocol infrastructure, ZK token contract, or governance operations.

Laut ZkSync war die Sicherheitsanfälligkeit auf die Airdrop -Verteilungsverträge beschränkt und hatte keinen Einfluss auf die breitere Protokollinfrastruktur, den ZK -Token -Vertrag oder die Governance -Operationen.

Following the attack, ZKsync’s Security Council took swift action by issuing an on-chain message to the hacker. The message offered a 10% bounty in exchange for the return of 90% of the exploited funds.

Nach dem Angriff ergriffen der Sicherheitsrat von ZkSync rasche Maßnahmen, indem er dem Hacker eine On-Chain-Nachricht herausgab. Die Nachricht bot eine Prämie von 10% im Austausch für die Rendite von 90% der ausgebeuteten Fonds.

The proposal included specific wallet addresses for transferring both ZK and ETH tokens across the ZKsync Era network and Ethereum’s mainnet. The agreement was contingent on the full return of funds within a 72-hour “safe harbor” window.

Der Vorschlag enthielt spezifische Brieftaschenadressen für die Übertragung von ZK- und ETH -Token im ZkKKSYNC -ERA -Netzwerk und das Mainnet von Ethereum. Die Vereinbarung hielt die vollständige Rückgabe von Geldern innerhalb eines 72-stündigen „sicheren Hafen“ -Freppens ab.

On Thursday, the hacker agreed to these terms and transferred the stolen funds in three separate transactions.

Am Donnerstag stimmte der Hacker diesen Bedingungen zu und übertrug die gestohlenen Mittel in drei separaten Transaktionen.

Two of the transfers were made on the ZKsync Era blockchain and included 110 million ZK tokens (valued at around $2.47 million) and 777 ETH (approximately $1.83 million). The third transfer consisted of 776 ETH (worth nearly $1.4 million) sent to the security council’s Ethereum address.

Zwei der Überweisungen wurden in der Blockchain ZkSync Ära durchgeführt und enthielten 110 Millionen ZK -Token (im Wert von rund 2,47 Millionen US -Dollar) und 777 ETH (ca. 1,83 Millionen US -Dollar). Die dritte Übertragung bestand aus 776 ETH (im Wert von fast 1,4 Millionen US -Dollar) an die Adresse des Sicherheitsrates Ethereum.

All three transactions were completed within a 13-minute window, well within the 72-hour deadline set by ZKsync.

Alle drei Transaktionen wurden innerhalb eines 13-minütigen Fensters abgeschlossen, gut innerhalb der von ZkSync festgelegten 72-Stunden-Frist.

The total value of the recovered assets actually exceeded the original $5 million stolen. This increase was due to price appreciation of both ZK and ETH tokens since April 15. ZK appreciated by 16.6% and ETH rose by 8.8%, according to CoinGecko data.

Der Gesamtwert des wiederhergestellten Vermögens übertraf tatsächlich den ursprünglichen gestohlenen ursprünglichen 5 Millionen US -Dollar. Dieser Anstieg war auf die Preissteigerung von ZK- und ETH -Token seit dem 15. April zurückzuführen. ZK wurde laut Coingecko -Daten um 16,6% und die ETH um 8,8% gestiegen.

The recovered assets are now held in custody by the ZKsync Security Council. The final decision on how these funds will be used will be determined through protocol governance.

Das zurückgewonnene Vermögen wird nun vom ZkKSync Security Council in Gewahrsam gehalten. Die endgültige Entscheidung, wie diese Mittel verwendet werden, wird durch Protokollregierung ermittelt.

ZKsync has confirmed that with the successful transfer of the assets, they consider the matter resolved and won’t take further action against the attacker. The company plans to publish a detailed forensic report on the incident and subsequent recovery.

ZkSync hat bestätigt, dass sie mit der erfolgreichen Übertragung der Vermögenswerte die Angelegenheit als gelöst betrachten und keine weiteren Maßnahmen gegen den Angreifer ergreifen werden. Das Unternehmen plant, einen detaillierten forensischen Bericht über den Vorfall und die anschließende Genesung zu veröffentlichen.

Despite the good news of the recovery, the ZK token did not see a major price increase following the announcement. The token was reported to be down 0.2% over 24 hours after the recovery was announced.

Trotz der guten Nachricht von der Genesung verzeichnete der ZK -Token nach der Ankündigung keine größere Preissteigerung. Es wurde berichtet, dass der Token über 24 Stunden nach Bekanntgabe der Erholung um 0,2% gesunken war.

Throughout the ordeal, ZKsync has maintained that no user funds were compromised during the security breach. The vulnerability was specifically related to the airdrop distribution contracts and did not affect the core protocol.

Während der gesamten Tortur hat ZkSync behauptet, dass während der Sicherheitsverletzung keine Benutzerfonds beeinträchtigt wurden. Die Sicherheitsanfälligkeit war speziell mit den Airdrop -Verteilungsverträgen zusammenhängen und wirkte sich nicht auf das Kernprotokoll aus.

ZKsync Era, the company’s main product, is an Ethereum layer 2 solution that uses zero-knowledge rollups to batch and process transactions off-chain. According to DefiLlama and RWA.xyz, it currently has nearly $59 million in total value locked on its chain and has over $2 billion in real-world assets on-chain.

Die ZkSync-Ära, das Hauptprodukt des Unternehmens, ist eine Ethereum Layer 2-Lösung, die keine Rollups mit Null-Wissen verwendet, um Transaktionen außerhalb des Kettens zu stapeln und zu verarbeiten. Laut DeFillama und RWA.xyz hat es derzeit fast 59 Millionen US-Dollar an Gesamtwert, die auf seiner Kette gesperrt sind und überkettige Vermögenswerte in Höhe von über 2 Milliarden US-Dollar haben.