Compte d'administration Zksync compromis, 5 millions de dollars de jetons d'air non réclamés frappés

Un pirate a compromis un compte d'administration Zksync le 15 avril, frappant 5 millions de dollars de jetons aériens non réclamés, selon un communiqué du compte officiel de Zksync X.

A hacker was able to compromise an administrative account on ZKsync and mint $5 million worth of unclaimed airdrop tokens on April 15, according to a statement from the official ZKsync X account. The attack was described as isolated, with no user funds affected.

Un pirate a été en mesure de compromettre un compte administratif sur Zksync et d'atterrir 5 millions de dollars de jetons aériens non réclamés le 15 avril, selon un communiqué du compte officiel de Zksync X. L'attaque a été décrite comme isolée, sans fonds utilisateur affectés.

After an investigation, ZKsync provided further details on the incident, which saw the compromised account gain administrative control over three airdrop distribution contracts. From there, the hacker was able to exploit a function called sweepUnclaimed() to mint 111 million ZK tokens and increase the total token supply by 0.45%. To date, the attacker still holds most of the stolen funds.

Après une enquête, Zksync a fourni des détails supplémentaires sur l'incident, qui a vu le compte compromis gagner le contrôle administratif sur trois contrats de distribution de plateaux aériens. À partir de là, le pirate a pu exploiter une fonction appelée SweepClaimed () pour atteindre 111 millions de jetons ZK et augmenter l'offre totale de jetons de 0,45%. À ce jour, l'attaquant détient toujours la plupart des fonds volés.

"We are actively working with the Security Alliance (SEAL) to coordinate recovery efforts," ZKsync stated.

"Nous travaillons activement avec la Sécurité Alliance (SEAL) pour coordonner les efforts de récupération", a déclaré Zksync.

According to the protocol, its governance and token contracts are unaffected. The company also stated that no further exploits are possible via the “sweepUnclaimed()” vector.

Selon le protocole, sa gouvernance et ses contrats de jeton ne sont pas affectés. La société a également déclaré qu'aucun autre exploit n'est possible via le vecteur «sweep-claimed ()».

ZKsync is an Ethereum layer-2 protocol that processes main-layer transactions in batches using a technology called zero-knowledge rollups. The ZKsync Era platform has $57.3 million in total value locked as of April 15, according to DefiLlama. ZKsync had been in the process of airdropping 17.5% of its token supply to ecosystem participants.

Zksync est un protocole Ethereum Layer-2 qui traite les transactions de couche principale en lots à l'aide d'une technologie appelée Rollups de connaissances zéro. La plate-forme de l'ère Zksync a 57,3 millions de dollars de valeur totale verrouillée au 15 avril, selon DeFilma. Zksync avait été en train de dépasser 17,5% de son approvisionnement en jeton aux participants à l'écosystème.

Related: DeFi platform KiloEx offers $750K bounty to hacker

Connexes: Defi Platform Kiloex propose 750 000 $ de prime à Hacker

ZK token drops 7% in 24-hour trading

Le jeton ZK baisse de 7% dans le trading 24 heures sur 24

ZKsync’s token, ZK (ZK), saw volatile price action in the wake of the hack and the project’s public disclosure on X. Around 1:00 pm UTC, the token had dropped 16%, falling to $0.040 before rebounding to $0.047 at the time of writing. Despite the bounce, ZK remains down 7% over the past 24 hours.

Le jeton de Zksync, ZK (ZK), a vu une action de prix volatile à la suite du piratage et la divulgation publique du projet sur X. vers 13 h UTC, le jeton avait chuté de 16%, tombant à 0,040 $ avant de rebondir à 0,047 $ au moment de l'écriture. Malgré le rebond, ZK reste en baisse de 7% au cours des dernières 24 heures.

Overall, $2 billion has been lost to crypto hacks in the first quarter of 2025 alone, just $300 million less than the total lost in 2024.

Dans l'ensemble, 2 milliards de dollars ont été perdus dans des hacks cryptographiques au premier trimestre de 2025 seulement, seulement 300 millions de dollars de moins que le total perdu en 2024.