Zksync souffre d'une brèche, ce qui entraîne 5 millions de dollars de jetons ZK volés

Zksync a subi une violation, ce qui a entraîné 5 millions de dollars en jetons ZK volés. Un compte d'administration, en particulier celui avec des liens vers des contrats intelligents responsables des Airdrops, a été compromis.

Layer-2 scaling project ZKsync was today, July 10, subject to a breach. The breach saw an admin account, used to manage smart contracts for airdrops, compromised.

Le projet d'échelle de couche 2 Zksync a eu aujourd'hui, le 10 juillet, sous réserve d'une violation. La brèche a vu un compte d'administration, utilisé pour gérer les contrats intelligents pour Airdrops, compromis.

An attacker was able to use the function sweepUnclaimed() to mint 111 million ZK tokens. The project developers said the incident happened because of compromised keys linked to the admin wallet.

Un attaquant a pu utiliser la fonction SweewunClaimed () pour frapper 111 millions de jetons ZK. Les développeurs du projet ont déclaré que l'incident s'était produit en raison de clés compromises liées au portefeuille d'administration.

Three smart contracts were responsible for extracting the funds, according to the project developers.

Trois contrats intelligents étaient responsables de l'extraction des fonds, selon les développeurs du projet.

ZKsync said the breach only affected the airdrop services and did not extend to the users’ funds. It was further stated that the core protocol, governance contracts, or the ZK token contract were not breached.

Zksync a déclaré que la brèche n'a affecté que les services aériens et ne s'est pas étendue aux fonds des utilisateurs. Il a en outre déclaré que le protocole de base, les contrats de gouvernance ou le contrat de jeton ZK n'avaient pas été violés.

The project developers said they were investigating the actual details of the breach and will release an investigative report once their findings are complete. This post-mortem analysis has become common with blockchain security breaches. There seem to be a lot of lessons to take from these breaches that may help future projects avoid the mistakes made in the past.

Les développeurs du projet ont déclaré qu'ils enquêtaient sur les détails réels de la violation et publieraient un rapport d'enquête une fois leurs résultats terminés. Cette analyse post mortem est devenue courante avec les violations de sécurité de la blockchain. Il semble y avoir beaucoup de leçons à retirer de ces violations qui pourraient aider les futurs projets à éviter les erreurs commises dans le passé.

The attacker took control of the admin wallet and stole around $5 million in tokens. ZKsync is an Ethereum layer-2 project with zero-knowledge proofs.

L'attaquant a pris le contrôle du portefeuille d'administration et a volé environ 5 millions de dollars en jetons. Zksync est un projet Ethereum Layer-2 avec des preuves de connaissances zéro.

Despite the hack, the ZKsync team said the core protocol and token contract remained secure. However, traders may still be wary about trading the token despite these reassurances.

Malgré le piratage, l'équipe de Zksync a déclaré que le protocole de base et le contrat de jeton étaient restés sécurisés. Cependant, les commerçants peuvent encore se méfier de négocier le jeton malgré ces assurances.

The main target of the attack was the airdrop tokens, which were meant to be used by future investors as a reward to entice users to engage with the protocol. Instead, the hacker stole all the airdrop tokens, leaving would-be investors without any enticements.

La principale cible de l'attaque était les jetons AirDrop, qui devaient être utilisés par les futurs investisseurs en récompense pour inciter les utilisateurs à s'engager avec le protocole. Au lieu de cela, le pirate a volé tous les jetons aériens, laissant des investisseurs potentiels sans aucun attrait.

ZKsync aims to scale Ethereum with low-cost fees and high-speed transactions. This seems like a worthy goal given the issues of usability regarding the Ethereum blockchain.

Zksync vise à évoluer Ethereum avec des frais à faible coût et des transactions à grande vitesse. Cela semble être un objectif digne étant donné les problèmes de convivialité concernant la blockchain Ethereum.

Many of ZKsync’s investors were upset by the news. Some expressed suspicion that the hack affected their enticements and not the salaries of the development team. One user even said they all knew what happened, suggesting that the project team had something to do with the breach.

De nombreux investisseurs de Zksync ont été bouleversés par les nouvelles. Certains ont exprimé leur soupçon que le pirat a affecté leurs incidents et non les salaires de l'équipe de développement. Un utilisateur a même dit qu'il savait tous ce qui s'était passé, suggérant que l'équipe du projet avait quelque chose à voir avec la violation.

Earlier this month, blockchain analyst ZachXBT said the government may need to introduce more regulation to stop the ever-evolving attacks occurring with crypto projects.

Plus tôt ce mois-ci, l'analyste de la blockchain, Zachxbt, a déclaré que le gouvernement pourrait avoir besoin d'introduire plus de réglementation pour arrêter les attaques en constante évolution survenant avec des projets de crypto.

He claimed that the crypto industry was ineffective at responding to crypto hacks and that an external body, such as a government, may need to step in to stop the chaos and unaccountability.

Il a affirmé que l'industrie de la cryptographie était inefficace pour répondre aux hacks cryptographiques et qu'un corps extérieur, comme un gouvernement, pourrait avoir besoin d'intervenir pour arrêter le chaos et l'inconvénient.

“This industry is unbelievably cooked”, wrote ZachXBT, “when it comes to exploits/hacks, and sadly, I don't know if the industry will fix this itself unless the government passes some regulations that hurt our entire industry. Several 'decentralized' protocols have recently had nearly 100% of their monthly volume/fees derived from DPRK and refuse to take any responsibility”.

«Cette industrie est incroyablement cuisinée», a écrit Zachxbt, «en ce qui concerne les exploits / hacks, et malheureusement, je ne sais pas si l'industrie le réparera lui-même à moins que le gouvernement ne passe des réglementations qui nuisent à toute notre industrie. Plusieurs protocoles« décentralisés »ont récemment eu la responsabilité de près de 100% de leur volume / frais mensuel tiré de DPRK et refusant pour prendre la responsabilité».

The price of ZKsync crashed after the announcement, dropping around 20%. The drop may be partly due to the hacker cashing out all of the tokens. However, the price recovered back to just a 12% drop, which is still a reasonable drop, but not catastrophic, unless further drops occur in the near future.

Le prix de Zksync s'est écrasé après l'annonce, baissant d'environ 20%. La baisse peut être due en partie à ce que le pirate soit encaissé tous les jetons. Cependant, le prix s'est remis à une baisse de 12%, ce qui est toujours une baisse raisonnable, mais pas catastrophique, à moins que de nouvelles baisses ne se produisent dans un avenir proche.

Investors were concerned that the increased liquidity, from the hacker selling the tokens, would jeopardise their investments. But many resumed trading the token after the ZKsync development team reassured users that the attack was isolated to the airdrop contacts.

Les investisseurs craignaient que l'augmentation des liquidités, du pirate qui vend les jetons, mettent en danger leurs investissements. Mais beaucoup ont repris échanger le jeton après que l'équipe de développement de Zksync a rassuré les utilisateurs que l'attaque a été isolée aux contacts aériens.