По данным CoinCu, один человек организовал тщательно продуманную атаку Sybil на zkSync, контролируя 21 877 кошельков в сети. Злоумышленник финансировал каждый кошелек небольшим количеством эфира и использовал собственный токен под названием Gemstone (GEM), исходный код которого не был открытым. Затем они приступили к внесению в белый список всех своих кошельков, затребовав при этом все саморазвернутые токены.
Чтобы облегчить транзакции между этими кошельками, человек создал децентрализованную биржу с закрытым исходным кодом (DEX), позволяющую косвенную передачу активов. Злоумышленник добавил ликвидность более чем в 80 ETH к своему контракту DEX, чтобы повысить стоимость токенов GEM. Затем они обменяли токены GEM, заявленные с 21 877 кошельков, на прибыль в размере от 0,6 до 0,7 эфира.
Все транзакции были автоматизированы и выполнялись ботом, тщательно запрограммированным злоумышленником, что позволяло им сохранять контроль и избегать ручного вмешательства. Злоумышленник скорректировал ликвидность по мере необходимости, достигнув объема в 10 000 долларов США и 10 транзакций на кошелек, при этом взимая комиссию всего от 1,5 до 2 долларов США в эфире. Они тщательно распределяли транзакции по разным месяцам, неделям и дням, чтобы напоминать деятельность других проектов уровня 2. Matter Labs, команда zkSync, активно работает над выявлением и смягчением атаки Сивиллы посредством обнаружения контрактов заявок на токены GEM.
