Seorang peretas mengkompromikan akun admin ZKsync pada 15 April, mencetak token airdrop yang tidak diklaim senilai $5 juta, menurut pernyataan dari akun resmi ZKsync di X. Serangan tersebut digambarkan sebagai terisolasi, tanpa dana pengguna yang terpengaruh.

Setelah penyelidikan, ZKsync merinci insiden tersebut pada 15 April, mengungkapkan bahwa akun yang terkompromi memiliki kendali administratif atas tiga kontrak distribusi airdrop. Penyerang mengeksploitasi fungsi yang disebut sweepUnclaimed() untuk mencetak 111 juta token ZK yang tidak diklaim, meningkatkan total pasokan token sebesar 0,45%. Hingga pembaruan terbaru, penyerang masih mengendalikan sebagian besar dana yang dicuri.

Sumber: ZKsync

ZKsync sedang mengoordinasikan upaya pemulihan dengan Security Alliance (SEAL). Menurut protokol, kontrak tata kelola dan tokennya tidak terpengaruh. Perusahaan menyatakan bahwa tidak ada eksploitasi lebih lanjut yang mungkin terjadi melalui vektor “sweepUnclaimed()”.

ZKsync adalah protokol layer-2 Ethereum yang memproses transaksi layer utama dalam batch menggunakan teknologi yang disebut zero-knowledge rollups. Platform ZKsync Era memiliki total nilai terkunci sebesar $57,3 juta per 15 April, menurut DefiLlama. ZKsync sedang dalam proses airdrop 17,5% dari pasokan tokennya kepada peserta ekosistem.

Token ZK turun 7% dalam perdagangan 24 jam

Token ZKsync, ZK (ZK), mengalami fluktuasi harga setelah peretasan dan pengungkapan publik proyek tersebut di X. Sekitar pukul 1:00 siang UTC, token tersebut turun 16%, jatuh ke $0,040 sebelum rebound ke $0,047 pada saat penulisan. Meskipun ada rebound, ZK tetap turun 7% dalam 24 jam terakhir.

Secara keseluruhan, $2 miliar telah hilang akibat peretasan crypto pada kuartal pertama 2025 saja, hanya $300 juta lebih sedikit daripada total yang hilang pada 2024.

Majalah: Eksploitasi favorit Grup Lazarus terungkap — Analisis peretasan crypto