Zksync récupère 5 millions de dollars volés dans Airdrop Exploit en parvenant à un accord avec le pirate

Zksync a confirmé qu'il avait complètement récupéré environ 5 millions de dollars en jetons ZK volés lors d'une violation récente impliquant ses contrats de distribution de départs aériens après avoir conclu un accord avec l'Exploiter.

ZKSync has fully recovered the $5 million in ZK tokens stolen in a recent breach of airdrop distribution contracts, the protocol announced on Sunday.

Zksync a entièrement récupéré les 5 millions de dollars de jetons ZK volés dans une récente violation des contrats de distribution de plateaux aériens, a annoncé dimanche le protocole.

The announcement on social media follows a 72-hour “safe harbor” window offered by the protocol’s Security Council.

L'annonce sur les réseaux sociaux fait suite à une fenêtre de 72 heures «Harbor» offerte par le Conseil de sécurité du protocole.

According to the team, the returned assets are now held in custody by the Security Council, with protocol governance determining the final decision on their use. A detailed forensic report on the incident and subsequent recovery is being prepared.

Selon l'équipe, les actifs retournés sont désormais détenus par le Conseil de sécurité, la gouvernance du protocole déterminant la décision finale sur leur utilisation. Un rapport médico-légal détaillé sur l'incident et la récupération ultérieure est en cours de préparation.

Exploiter complies with safe harbor terms

Exploiter se conforme aux termes de Safe Harbour

The exploit, which occurred on April 15, involved the unauthorized minting of roughly 111 million ZK tokens, or about $5 million at the time, through a compromised admin key.

L'exploit, qui a eu lieu le 15 avril, a impliqué la frappe non autorisée d'environ 111 millions de jetons ZK, soit environ 5 millions de dollars à l'époque, par le biais d'une clé d'administration compromise.

The vulnerability was confined to ZKSync’s airdrop distribution contracts and did not affect the broader protocol infrastructure, ZK token contract, or governance operations.

La vulnérabilité s'est limitée aux contrats de distribution de plateaux aériens de Zksync et n'a pas affecté l'infrastructure de protocole plus large, le contrat de jeton ZK ou les opérations de gouvernance.

The attacker bypassed standard allocation mechanisms and claimed unclaimed tokens from the network’s first distribution round. On-chain data later confirmed that the exploiter swapped approximately $3.5 million in stolen ZK tokens for Ethereum (ETH).

L'attaquant a contourné les mécanismes d'allocation standard et a réclamé des jetons non réclamés à partir du premier tour de distribution du réseau. Les données en chaîne ont confirmé plus tard que l'Exploiteur avait échangé environ 3,5 millions de dollars en jetons ZK volés pour Ethereum (ETH).

ZKSync assured users that the incident did not compromise customer funds or core infrastructure.

Zksync a assuré aux utilisateurs que l'incident ne compromet pas les fonds clients ni l'infrastructure de base.

To avoid prolonged legal proceedings, ZKSync’s Security Council issued an on-chain message to the exploiter, offering a 10% bounty for returning 90% of the exploited funds.

Pour éviter une procédure judiciaire prolongée, le Conseil de sécurité de Zksync a publié un message en chaîne à l'Exploiteur, offrant une prime de 10% pour le retour de 90% des fonds exploités.

The proposal included specific wallet addresses for transferring ZK and ETH tokens across the ZKSync Era network and Ethereum’s mainnet by the stated deadline.

La proposition comprenait des adresses de portefeuille spécifiques pour le transfert de jetons ZK et ETH à travers le réseau de l'ère Zksync et le maint de main-d'œuvre d'Ethereum par la date limite indiquée.

The agreement was contingent on the full return of funds by the stated deadline. ZKSync confirmed the resolution of the matter with the assets successfully transferred, adding that it won’t take further action against the attacker.

L'accord était subordonné au rendement complet des fonds d'ici la date limite indiquée. Zksync a confirmé la résolution de l'affaire avec les actifs transférés avec succès, ajoutant qu'il ne prendra pas d'autres mesures contre l'attaquant.

“We are pleased to announce that the exploiter has returned the stolen ZK tokens, and we have reached an agreement to resolve the incident,” the team said.

"Nous sommes heureux d'annoncer que l'Exploiter a retourné les jetons ZK volés, et nous avons conclu un accord pour résoudre l'incident", a déclaré l'équipe.

“The recovered assets are currently held by the ZKSync Security Council, and protocol governance will decide on their future use.”

«Les actifs récupérés sont actuellement détenus par le Zksync Security Council, et la gouvernance du protocole décidera de leur utilisation future.»

The recovered assets are currently held by the ZKSync Security Council, and protocol governance will decide on their future use. A detailed forensic report on the incident and subsequent recovery is being prepared and will be shared shortly.

Les actifs récupérés sont actuellement détenus par le Zksync Security Council, et la gouvernance du protocole décidera de leur utilisation future. Un rapport médico-légal détaillé sur l'incident et la récupération ultérieure est en cours de préparation et sera partagé sous peu.

According to the team, the incident has prompted renewed scrutiny over smart contract access controls, particularly regarding admin key security and airdrop mechanisms.

Selon l'équipe, l'incident a provoqué un examen renouvelé sur les contrôles d'accès aux contrats intelligents, en particulier en ce qui concerne les mécanismes de sécurité des clés de l'administrateur et de plateaux aériens.

Despite the swift recovery, the exploit temporarily inflated the ZK token supply and triggered a market reaction.

Malgré la reprise rapide, l'exploit a temporairement gonflé l'offre de jetons ZK et a déclenché une réaction du marché.

Moreover, the price of ZK did not react to the news, with just a 0.5% increase since the ZKSync revealed the agreement and recovery of funds.

De plus, le prix de ZK n'a pas réagi aux nouvelles, avec une augmentation de 0,5% depuis que le Zksync a révélé l'accord et la récupération des fonds.

The post ZKSync fully recovers $5 million stolen in recent exploit appeared first on Chain Teller.

Le post Zksync récupère entièrement 5 millions de dollars volés lors de l'exploit récent est apparu en premier sur Chain Teller.