Vào ngày 15 tháng 4, một hacker đã xâm nhập vào tài khoản quản trị của ZKsync, tạo ra 5 triệu USD token ZK chưa claim từ airdrop, theo thông báo từ tài khoản chính thức của dự án trên X. Cuộc tấn công này được mô tả là riêng lẻ và không ảnh hưởng đến tài sản người dùng.
Sau khi điều tra, ZKsync đã tiết lộ rằng tài khoản bị xâm nhập có quyền quản trị đối với ba hợp đồng phân phối airdrop. Kẻ tấn công đã lợi dụng chức năng sweepUnclaimed() để tạo ra 111 triệu token ZK chưa được claim, tăng tổng cung token lên 0.45%. Tính đến cập nhật mới nhất, kẻ tấn công vẫn kiểm soát phần lớn số tiền bị đánh cắp.
Đội ngũ đang phối hợp với Liên minh An ninh (SEAL) để khắc phục tình hình. Theo giao thức, các hợp đồng quản trị và token của ZKsync không bị ảnh hưởng. Công ty khẳng định rằng không có thêm lỗ hổng nào có thể bị khai thác qua phương thức “sweepUnclaimed()”.
ZKsync là một giao thức layer-2 trên Ethereum, xử lý các giao dịch chính của layer bằng công nghệ zero-knowledge rollups. Nền tảng ZKsync Era hiện có tổng giá trị khóa là 57.3 triệu USD tính đến ngày 15 tháng 4, theo dữ liệu từ DefiLlama. ZKsync đang tiến hành airdrop 17.5% tổng cung token của mình cho các đối tác trong hệ sinh thái.
Token của ZKsync, ZK, đã chứng kiến biến động mạnh về giá sau vụ hack và thông báo công khai của dự án trên X. Vào khoảng 8 giờ tối ngày 15/04/2025, token này giảm 16%, xuống còn $0.04. Mặc dù có sự phục hồi, ZK vẫn giảm 7% trong vòng 24 giờ qua.
Theo dõi CoinMoi để cập nhật những vấn đề HOT nhất của thị trường crypto nhé!!!
