O ZKSync confirmou que um hacker que desviou quase $5 milhões de seu contrato de airdrop de token ZK devolveu cada centavo dentro da janela de “porto seguro” de 72 horas do projeto.
“Estamos felizes em compartilhar que o hacker cooperou e devolveu os fundos dentro do prazo de porto seguro,” postou o ZKSync no X, anteriormente Twitter. “O caso agora é considerado resolvido.”
Aproximadamente 44,6 milhões de tokens ZK e cerca de 1.800 ETH foram transferidos para o Conselho de Segurança do ZKSync, que decidirá—por meio da governança—como redistribuir os ativos.
O atacante explorou uma falha no airdrop para cunhar tokens.
O reembolso encerra o caso de um exploit ocorrido no início desta semana que explorou uma chave privada comprometida ligada ao contrato de airdrop, permitindo que o atacante cunhasse tokens extras e desviasse fundos não reivindicados.
O culpado transferiu os fundos entre Ethereum (ETH) e a rede de camada 2 do ZKSync.
A vulnerabilidade não afetou a infraestrutura mais ampla do protocolo, o contrato do token ZK ou as operações de governança.
O atacante contornou os processos normais de alocação e pegou tokens não reivindicados da rodada inicial de distribuição da rede. Dados on-chain revelaram, subsequentemente, que o explorador trocou tokens ZK roubados no valor de $3,5 milhões por Ethereum.
O ZKSync garantiu aos usuários que o incidente não comprometeu os fundos dos clientes ou a infraestrutura central.
“Todos os fundos dos usuários estão seguros e nunca estiveram em risco,” disse o ZKSync em uma postagem na terça-feira. “O protocolo ZKsync e o contrato do token ZK permaneceram seguros.”
Mais tarde, o protocolo agiu emitindo uma mensagem on-chain oferecendo ao atacante uma recompensa de 10% se 90% dos fundos fossem devolvidos em 3 dias.
A proposta incluía endereços de carteira específicos para transferir tokens ZK e ETH pela rede ZKSync Era e pela mainnet do Ethereum.
Por outro lado, o ZKSync havia alertado o hacker que a falha em cumprir os termos faria com que a questão fosse escalada para as autoridades policiais para buscar uma “investigação criminal completa.”
Após o hack, o preço do token ZK caiu brevemente para $0,04. No entanto, estabilizou-se em quase $0,05, uma queda de 2,6% nas últimas 24 horas, de acordo com dados da CoinGecko.
O ZKSync disse que um relatório final de investigação está em andamento após o retorno dos fundos pelo hacker. Segundo a equipe, o relatório será publicado assim que estiver completo. O incidente provocou um novo escrutínio sobre os controles de acesso a contratos inteligentes, particularmente em relação à segurança das chaves de administrador e aos mecanismos de airdrop.
Os hacks de criptomoeda aumentam para $1,67 bilhões no primeiro trimestre, à medida que compromissos-chave e exploits de exchanges disparam.
O hack é o mais recente em uma série de ataques que afligem o setor de cripto em 2025. De acordo com a empresa de segurança blockchain Immunefi, cerca de $1,6 bilhões em cripto foram roubados nos primeiros dois meses do ano.
Um relatório separado da empresa de segurança blockchain CertiK pinta um quadro igualmente preocupante, revelando que o primeiro trimestre do ano viu impressionantes $1,67 bilhão perdidos para hacks, fraudes e exploits—já representando mais de dois terços dos fundos totais roubados em 2024.
Uma quantidade significativa do valor de tudo isso pode ser atribuída ao catastrófico exploit da Bybit (que perdeu $1,45 bilhão), o que levantou algumas questões difíceis sobre o tipo de práticas de segurança que as exchanges centralizadas estão adotando.
Os incidentes envolvendo a violação de chaves privadas ainda eram o maior roubo de fundos, contabilizando 15 casos e $142,3 milhões em perdas.
Talvez mais preocupante seja que apenas 0,38% dos fundos roubados foram recuperados no primeiro trimestre, em comparação com 42% no quarto trimestre. Deve-se notar que nenhum dólar foi recuperado do montante em fevereiro de 2025.
Ethereum continua sendo a blockchain mais comprometida, com 98 ataques e $1,54 bilhões roubados.
Academia Cryptopolitan: Cansado das oscilações do mercado? Aprenda como o DeFi pode ajudá-lo a construir uma renda passiva estável. Registre-se agora.