Хакери вкрали $5 млн у ZKsync — токен впав на 20%

Хакери викрали приблизно $5 млн у результаті атаки на контракт аірдропу токенів ZK — про це повідомила команда ZKsync. Інцидент призвів до падіння ціни токена майже на 20%.

Злам адміністративного облікового запису

Команда безпеки L2-рішення ZKsync виявила, що один із облікових записів адміністратора, пов’язаний із контрактом аірдропу, було скомпрометовано. Саме через цей акаунт зловмисник отримав контроль над частиною невикористаних токенів ZK і викрав активи на суму близько $5 млн.

Розробники наголосили, що основний протокол ZKsync і смартконтракт токена ZK залишаються повністю безпечними. Під загрозою не перебувають жодні інші токени, а всі необхідні заходи вже вжито.

Ціна токена різко просіла

Після інциденту ціна токена ZK обвалилась на майже 20%, імовірно через негайний продаж викрадених монет. Станом на момент публікації токен торгується в районі $0,04587.

Команда проводить внутрішнє розслідування події. Очікується, що після його завершення буде опубліковано повний звіт з деталями зламу та висновками щодо безпеки.

Нагадаємо, що в 2024 році ZKsync провела масштабний аірдроп: загальна емісія токенів склала 21 млрд. Однак захід викликав суперечки через звинувачення в несправедливому розподілі токенів і недостатню фільтрацію сибіл-акаунтів.

Варто зазначити, що вже після лістингу на біржах у червні 2024 року токен ZK також пережив падіння — тоді його ціна знизилась більш ніж на 20% у перші години торгів.