Хакеры украли $5 млн у ZKsync — токен упал на 20%

Хакеры похитили около $5 млн в результате атаки на контракт аирдропа токенов ZK — об этом сообщила команда ZKsync. Инцидент вызвал падение цены токена почти на 20%.

Взлом административного аккаунта

Служба безопасности второго уровня решения ZKsync обнаружила, что один из административных аккаунтов, связанный с контрактом аирдропа, был скомпрометирован. Через этот аккаунт злоумышленнику удалось получить контроль над частью нераспределённых токенов ZK и похитить активы на сумму около $5 млн.

Разработчики подчеркнули, что основной протокол ZKsync и смарт-контракт токена ZK остаются полностью в безопасности. Ни один другой токен ZK не находится под угрозой, а все необходимые меры безопасности уже приняты.

Цена токена резко просела

После инцидента цена токена ZK обвалилась почти на 20%, предположительно из-за немедленной распродажи украденных монет. На момент публикации токен торгуется в районе $0,04587.

Команда проекта проводит внутреннее расследование. Ожидается, что после его завершения будет опубликован полный отчёт с деталями взлома и выводами по вопросам безопасности.

Напомним, в 2024 году ZKsync провёл масштабный аирдроп: общая эмиссия токенов составила 21 млрд. Однако мероприятие вызвало споры — в проект поступали обвинения в несправедливом распределении токенов и недостаточной фильтрации сибил-аккаунтов.

Стоит отметить, что уже после листинга на биржах в июне 2024 года токен ZK также пережил падение — тогда его цена снизилась более чем на 20% в первые часы торгов.