Zksync는 4 월 15 일에 약 570 만 달러 상당의 Cryptocurrency를 회수합니다.

Zksync

A hacker has returned nearly $5.7 million in cryptocurrency stolen earlier this month from ZKsync, a popular Ethereum layer 2 solution, according to a statement by the company on Thursday.

목요일 회사의 성명에 따르면 해커는 이달 초 인기있는 이더 리움 레이어 2 솔루션 인 Zksync에서 도난당한 암호 화폐로 거의 570 만 달러를 반환했다.

The recovery marks a positive resolution to what could have been a more damaging security incident for ZKsync. It also highlights the use of on-chain messages and bounty offers in resolving cryptocurrency breaches.

이 회복은 ZKSYNC의 보안 사고가 발생할 수있는 것에 대한 긍정적 인 해결책을 나타냅니다. 또한 Cryptocurrency 위반을 해결하는 데 온 체인 메시지 및 바운티 제안의 사용을 강조합니다.

“We’re pleased to share that the hacker has cooperated and returned the funds within the safe harbor deadline,” ZKsync said.

Zksync는“해커가 협조하여 안전 하버 마감일 내에서 자금을 반환 한 것을 기쁘게 생각합니다.

The case is now considered resolved, as stated in the original Security Council message. The assets are now in custody of the Security Council, and the decision on what will be done with the funds will be determined through protocol governance.

이 사건은 이제 원래 안전 보장 이사회 메시지에 명시된 바와 같이 해결 된 것으로 간주됩니다. 자산은 현재 안전 보장 이사회의 구금 중이며, 자금으로 수행 될 금액에 대한 결정은 프로토콜 거버넌스를 통해 결정됩니다.

Earlier this month, an unauthorized actor was able to gain access to ZKsync’s admin account. This access enabled the attacker to exploit the airdrop distribution contract’s sweepUnclaimed() function to mint 111 million unclaimed ZK tokens, valued at approximately $5 million at the time.

이달 초, 무단 배우가 Zksync의 관리자 계정에 액세스 할 수있었습니다. 이 액세스를 통해 공격자는 당시 약 5 백만 달러에 달하는 1 억 1,100 만 달러의 ZK 토큰을 Mint에 Airdrop Distribution Contract의 SweepunClaimed () 기능을 악용 할 수있었습니다.

The breach occurred as ZKsync was distributing 17.5% of ZK’s token supply to participants in its ecosystem.

ZKSYNC가 ZK 토큰 공급량의 17.5%를 생태계 참가자에게 분배함에 따라 위반이 발생했습니다.

According to ZKsync, the vulnerability was limited to the airdrop distribution contracts and did not affect the broader protocol infrastructure, ZK token contract, or governance operations.

ZKSYNC에 따르면, 취약점은 에어 드롭 유통 계약으로 제한되었으며 광범위한 프로토콜 인프라, ZK 토큰 계약 또는 거버넌스 운영에는 영향을 미치지 않았습니다.

Following the attack, ZKsync’s Security Council took swift action by issuing an on-chain message to the hacker. The message offered a 10% bounty in exchange for the return of 90% of the exploited funds.

공격에 이어 Zksync의 안전 보장 이사회는 해커에게 온 체인 메시지를 발행하여 신속한 조치를 취했습니다. 이 메시지는 이용 된 자금의 90%의 반환과 대가로 10% 현상금을 제공했습니다.

The proposal included specific wallet addresses for transferring both ZK and ETH tokens across the ZKsync Era network and Ethereum’s mainnet. The agreement was contingent on the full return of funds within a 72-hour “safe harbor” window.

이 제안에는 ZKSYNC ERA 네트워크 및 이더 리움의 메인 넷을 통해 ZK 및 ETH 토큰을 전송하기위한 특정 지갑 주소가 포함되었습니다. 이 계약은 72 시간의“Safe Harbor”창 내에 자금의 전체 반환에 따라 결정되었습니다.

On Thursday, the hacker agreed to these terms and transferred the stolen funds in three separate transactions.

목요일에 해커는이 약관에 동의하고 도난당한 자금을 세 개의 별도 거래로 양도했습니다.

Two of the transfers were made on the ZKsync Era blockchain and included 110 million ZK tokens (valued at around $2.47 million) and 777 ETH (approximately $1.83 million). The third transfer consisted of 776 ETH (worth nearly $1.4 million) sent to the security council’s Ethereum address.

Zksync 시대 블록 체인에서 2 개의 전송이 이루어졌으며 1 억 1 천만 ZK 토큰 (약 247 만 달러)과 777 ETH (약 183 백만 달러)가 포함되었습니다. 세 번째 양도는 보장 이사회의 이더 리움 주소로 전송 된 776 ETH (거의 140 만 달러)로 구성되었습니다.

All three transactions were completed within a 13-minute window, well within the 72-hour deadline set by ZKsync.

세 가지 거래 모두 13 분 내에 ZKSYNC가 설정 한 72 시간 마감일 내에 완료되었습니다.

The total value of the recovered assets actually exceeded the original $5 million stolen. This increase was due to price appreciation of both ZK and ETH tokens since April 15. ZK appreciated by 16.6% and ETH rose by 8.8%, according to CoinGecko data.

회수 된 자산의 총 가치는 실제로 원래 5 백만 달러를 도난당했습니다. Coingecko 데이터에 따르면이 증가는 4 월 15 일 이후 ZK와 ETH 토큰의 가격 인식으로 인한 것이 었습니다. ZK는 16.6%로 높이 평가되었고 ETH는 8.8% 상승했습니다.

The recovered assets are now held in custody by the ZKsync Security Council. The final decision on how these funds will be used will be determined through protocol governance.

회수 된 자산은 현재 Zksync 안전 보장 이사회에 의해 구금되어 있습니다. 이러한 자금 사용 방법에 대한 최종 결정은 프로토콜 거버넌스를 통해 결정됩니다.

ZKsync has confirmed that with the successful transfer of the assets, they consider the matter resolved and won’t take further action against the attacker. The company plans to publish a detailed forensic report on the incident and subsequent recovery.

ZKSYNC는 자산의 성공적인 이전으로 문제가 해결 된 것으로 간주하고 공격자에 대한 추가 조치를 취하지 않을 것이라고 확인했습니다. 이 회사는 사건 및 후속 복구에 대한 자세한 법의학 보고서를 게시 할 계획입니다.

Despite the good news of the recovery, the ZK token did not see a major price increase following the announcement. The token was reported to be down 0.2% over 24 hours after the recovery was announced.

회복에 대한 좋은 소식에도 불구하고 ZK 토큰은 발표 후 큰 가격 인상을 보지 못했습니다. 회복이 발표 된 후 24 시간 동안 토큰이 0.2% 하락한 것으로보고되었습니다.

Throughout the ordeal, ZKsync has maintained that no user funds were compromised during the security breach. The vulnerability was specifically related to the airdrop distribution contracts and did not affect the core protocol.

시련 전반에 걸쳐 Zksync는 보안 위반 중에 사용자 자금이 손상되지 않았다고 주장했습니다. 취약점은 특히 에어 드롭 분배 계약과 관련이 있으며 핵심 프로토콜에는 영향을 미치지 않았습니다.

ZKsync Era, the company’s main product, is an Ethereum layer 2 solution that uses zero-knowledge rollups to batch and process transactions off-chain. According to DefiLlama and RWA.xyz, it currently has nearly $59 million in total value locked on its chain and has over $2 billion in real-world assets on-chain.

이 회사의 주요 제품인 Zksync ERA는 제로 지식 롤업을 사용하여 사슬을 배치하고 처리하는 이더 리움 레이어 2 솔루션입니다. Defillama와 RWA.xyz에 따르면, 현재 체인에 총 5 천 5 백만 달러가 총 5 천 5 백만 달러를 기록하고 있으며 실제 자산 온 체인에서 20 억 달러가 넘습니다.