Zksync récupère 5 millions de dollars de jetons volés à partir de l'incident de sécurité du 15 avril

L'Association Zksync a confirmé la reprise de 5 millions de dollars de jetons volés à un incident de sécurité du 15 avril impliquant son contrat de distribution de plateaux aériens.

The ZKsync Association has confirmed the recovery of $5 million worth of tokens stolen from an April 15 ZKsync security incident.

L'association Zksync a confirmé la reprise de 5 millions de dollars de jetons volés à un incident de sécurité Zksync du 15 avril.

The hacker agreed to accept a 10% bounty and return 90% of the remaining stolen tokens, transferring the ZKsync Security Council almost $5.7 million across three transfers on April 23.

Le pirate a accepté d'accepter une prime de 10% et de renvoyer 90% des jetons volés restants, transférant le Conseil de sécurité de Zksync près de 5,7 millions de dollars sur trois transferts le 23 avril.

“We’re pleased to share that the hacker has cooperated and returned the funds within the safe harbor deadline,” ZKsync Association posted to X on April 23, which was later reposted by ZKsync’s X account.

"Nous sommes heureux de partager que le pirate a coopéré et retourné les fonds dans la date limite de Safe Harbor", a déclaré la Zksync Association sur X le 23 avril, qui a ensuite été republiée par le compte X de Zksync.

Matter Labs, the company behind the ZKsync protocol, also reposted the news shared on X.

Matter Labs, la société derrière le protocole Zksync, a également republié les nouvelles partagées sur X.

The ZKsync X account previously confirmed that no user funds were compromised.

Le compte Zksync X a précédemment confirmé qu'aucun fonds utilisateur n'était compromis.

The hacker sent two transfers on the ZKsync Era blockchain, consisting of $2.47 million worth of ZKsync (ZK, न्यू टोकन इन्क्रिप્શન સ્ટોક સમીક્ષા) tokens and $1.83 million worth of Ether (ETH) to the ZKsync Security Council’s ZKsync Era address.

Le pirate a envoyé deux transferts sur la blockchain de l'ère Zksync, composé de 2,47 millions de dollars de jetons Zksync (ZK, न्यू टोकन (इन्क्रिप્શન સ્ટોક સ્ટોક સ્ટોક સ્ટોક સમીક્ષા સમીક્ષા સમીક્ષા સમીક્ષા સમીક્ષા સમીક્ષા સમીક્ષા સમીક્ષા સમીક્ષા સમીક્ષા સમીક્ષા સમીક્ષા સમીક્ષા સમીક્ષા સમીક્ષા સમીક્ષા) et de 1,83 million de dollars d'adresse de l'ère Zksync du Conseil de sécurité Zksync.

Another 776 ETH — worth nearly $1.4 million — was also sent to their security council’s Ethereum address, Etherscan data shows.

776 ETH supplémentaires - d'une valeur de près de 1,4 million de dollars - ont également été envoyés à l'adresse Ethereum de leur Conseil de sécurité, selon les données Etherscan.

The first transfer was made on April 23 at 2:39:57 pm UTC and the last transfer was made roughly 13 minutes later — all within the 72-hour window that ZK Sync had initially set.

Le premier transfert a été effectué le 23 avril à 14 h 39 h 57 UTC et le dernier transfert a été effectué environ 13 minutes plus tard - le tout dans la fenêtre de 72 heures que la synchronisation ZK avait initialement fixé.

ZKsync Association said the company would publish a final report revealing more details from the security incident.

L'association Zksync a déclaré que la société publierait un rapport final révélant plus de détails de l'incident de sécurité.

How the hack happened

Comment le hack s'est produit

The hacker breached ZKsync’s admin account, allowing them to exploit the airdrop distribution contract's sweepUnclaimed() function to mint 111 million unclaimed ZK tokens, which were valued at approximately $5 million at the time of the April 15 attack.

Le pirate a violé le compte d'administration de Zksync, leur permettant d'exploiter la fonction SweepinClaimed () du contrat de distribution Airdrop pour frapper 111 millions de jetons ZK non réclamés, qui étaient évalués à environ 5 millions de dollars au moment de l'attaque du 15 avril.

The hack occurred while ZKsync was in the process of airdropping 17.5% of ZK’s token supply to ecosystem participants.

Le piratage s'est produit tandis que Zksync était en train de décrocher 17,5% de l'approvisionnement en jetons de ZK aux participants à l'écosystème.

The recovered amount — almost $5.7 million — exceeded the $5 million originally stolen due to a rise in the market value of the stolen tokens, with ZK and ETH increasing 16.6% and 8.8% since the April 15 attack, according to CoinGecko data.

Le montant récupéré - près de 5,7 millions de dollars - a dépassé les 5 millions de dollars volés à l'origine en raison d'une augmentation de la valeur marchande des jetons volés, avec ZK et ETH augmentant 16,6% et 8,8% depuis l'attaque du 15 avril, selon les données de Coingecko.

Despite the asset recovery, the ZK token failed to rise substantially on the news and is currently down 0.2% over the last 24 hours.

Malgré la récupération des actifs, le jeton ZK n'a pas réussi à augmenter considérablement aux nouvelles et est actuellement en baisse de 0,2% au cours des dernières 24 heures.

ZKsync Era is an Ethereum layer 2 solution that uses zero-knowledge rollups to batch and process transactions offchain. It has nearly $59 million in total value locked on its chain and has over $2 billion in real-world assets onchain, according to DefiLlama and RWA.xyz.

L'ère Zksync est une solution Ethereum Layer 2 qui utilise des rouleaux de connaissances zéro pour les transactions par lots et traitez les transactions hors chain. Selon DeFillama et RWA.XYZ, ont près de 59 millions de dollars de valeur totale verrouillée sur sa chaîne et compte plus de 2 milliards de dollars d'actifs réels.