ZKSync mengonfirmasi bahwa seorang peretas yang menyedot hampir $5 juta dari kontrak airdrop token ZK telah mengembalikan setiap sen ke dalam jendela "safe-harbor" 72 jam proyek tersebut.
"Kami senang untuk berbagi bahwa peretas telah bekerja sama dan mengembalikan dana dalam batas waktu safe harbor," kata ZKSync dalam postingan di X, sebelumnya Twitter. "Kasus ini sekarang dianggap selesai."
Sekitar 44,6 juta token ZK dan sekitar 1.800 ETH telah ditransfer ke Dewan Keamanan ZKSync, yang akan memutuskan—melalui tata kelola—bagaimana mendistribusikan kembali aset tersebut.
Penyerang mengeksploitasi kelemahan airdrop untuk mencetak token.
Pengembalian dana menutup buku tentang eksploitasi awal minggu ini yang memanfaatkan kunci privat yang dikompromikan yang terikat pada kontrak airdrop, yang memungkinkan penyerang untuk mencetak token tambahan dan mengalihkan dana yang tidak diklaim.
Pelaku telah mentransfer dana tersebut melalui Ethereum (ETH) dan jaringan layer 2 ZKSync.
Kerentanan tersebut tidak mempengaruhi infrastruktur protokol yang lebih luas, kontrak token ZK, atau operasi tata kelola.
Penyerang menghindari proses alokasi normal dan mengambil token yang tidak diklaim dari putaran distribusi awal jaringan. Data on-chain kemudian mengungkapkan bahwa pelaku menukarkan token ZK yang dicuri senilai $3,5 juta untuk Ethereum.
ZKSync telah meyakinkan pengguna bahwa insiden tersebut tidak mengorbankan dana pelanggan atau infrastruktur inti.
"Semua dana pengguna aman dan tidak pernah dalam risiko," kata ZKSync dalam sebuah postingan pada hari Selasa. "Protokol ZKsync dan kontrak token ZK tetap aman."
Kemudian, protokol bertindak dengan mengeluarkan pesan on-chain yang menawarkan imbalan 10% kepada penyerang jika 90% dari dana dikembalikan dalam waktu 3 hari.
Proposal tersebut mencakup alamat dompet spesifik untuk mentransfer token ZK dan ETH di jaringan ZKSync Era dan mainnet Ethereum.
Di sisi lain, ZKSync telah memperingatkan peretas bahwa kegagalan untuk mematuhi ketentuan akan menyebabkan masalah ini ditingkatkan ke penegakan hukum untuk mengejar "penyelidikan kriminal penuh."
Setelah peretasan, harga token ZK sempat merosot menjadi $0,04. Namun, harga stabil di hampir $0,05, turun 2,6% dalam 24 jam terakhir, menurut data CoinGecko.
ZKSync mengatakan laporan penyelidikan akhir sedang dalam proses setelah pengembalian dana oleh peretas. Menurut tim, laporan tersebut akan diterbitkan setelah selesai. Insiden ini telah memicu pengawasan baru terhadap kontrol akses kontrak pintar, terutama terkait keamanan kunci admin dan mekanisme airdrop.
Peretasan crypto melonjak menjadi $1,67 miliar pada kuartal pertama saat kompromi kunci dan eksploitasi bursa meningkat.
Peretasan ini adalah yang terbaru dalam rangkaian serangan yang melanda sektor crypto pada tahun 2025. Menurut firma keamanan blockchain Immunefi, sekitar $1,6 miliar dalam crypto dicuri dalam dua bulan pertama tahun ini.
Laporan terpisah dari firma keamanan blockchain CertiK menggambarkan gambar yang sama mengkhawatirkan, mengungkapkan bahwa kuartal pertama tahun ini menyaksikan kerugian yang mencengangkan sebesar $1,67 miliar akibat peretasan, penipuan, dan eksploitasi—sudah mewakili lebih dari dua pertiga dari total dana yang dicuri pada tahun 2024.
Jumlah yang signifikan dari nilai semua ini dapat dikaitkan dengan eksploitasi Bybit yang katastrofik (yang menyebabkan kerugian sebesar $1,45 miliar), yang telah menimbulkan beberapa pertanyaan sulit tentang jenis praktik keamanan yang diterapkan oleh bursa terpusat.
Insiden yang melibatkan kompromi kunci privat masih menjadi pencurian dana nomor satu, dengan 15 kasus dan kerugian $142,3 juta.
Mungkin yang lebih mengkhawatirkan adalah hanya 0,38% dari dana yang dicuri yang berhasil dipulihkan pada kuartal pertama, dibandingkan dengan 42% pada kuartal keempat. Harus dicatat bahwa tidak ada satu dolar pun yang dipulihkan dari hasil pencurian pada Februari 2025.
Ethereum tetap menjadi blockchain yang paling banyak dikompromikan, dengan 98 serangan dan $1,54 miliar dicuri.
Akademi Cryptopolitan: Bosan dengan fluktuasi pasar? Pelajari bagaimana DeFi dapat membantu Anda membangun pendapatan pasif yang stabil. Daftar Sekarang.