ZKSync подтвердил, что хакер, который вывел почти 5 миллионов долларов из контракта аирдропа токенов ZK, вернул каждую копейку в рамках 72-часового "безопасного порта" проекта.
"Мы рады сообщить, что хакер сотрудничал и вернул средства в рамках срока безопасного порта," — сообщил ZKSync на X, ранее Twitter. "Дело теперь считается решенным."
Примерно 44.6 миллиона ZK токенов и около 1,800 ETH были переданы в Совет по безопасности ZKSync, который решит — через управление — как перераспределить активы.
Атакующий воспользовался уязвимостью в аирдропе для выпуска токенов.
Возврат средств завершает дело о эксплуатации, произошедшей на этой неделе, которая воспользовалась скомпрометированным приватным ключом, связанным с контрактом аирдропа, позволяя атакующему выпустить дополнительные токены и отвлечь невостребованные средства.
Виновный перевел средства через Ethereum (ETH) и сетевой уровень 2 ZKSync.
Уязвимость не затронула более широкую инфраструктуру протокола, контракт токена ZK или операции управления.
Атакующий обошел обычные процессы распределения и взял невостребованные токены из начального раунда распределения сети. Данные на блокчейне впоследствии показали, что эксплуататор обменял токены ZK на сумму 3.5 миллиона долларов на Ethereum.
ZKSync заверил пользователей, что инцидент не затронул средства клиентов или основную инфраструктуру.
"Все средства пользователей в безопасности и никогда не были под угрозой," — заявил ZKSync в посте во вторник. "Протокол ZKSync и контракт токена ZK остались безопасными."
Позже протокол действовал, выпустив сообщение в блокчейне, предлагая атакующему 10% вознаграждение, если 90% средств будут возвращены в течение 3 дней.
Предложение включало конкретные адреса кошельков для передачи ZK и ETH токенов по сети ZKSync Era и основной сети Ethereum.
С другой стороны, ZKSync предостерег хакера, что невыполнение условий приведет к эскалации проблемы в правоохранительные органы для проведения "полного уголовного расследования".
После хакерской атаки цена токена ZK кратковременно упала до 0.04 доллара. Тем не менее, она стабилизировалась почти на уровне 0.05 доллара, что на 2.6% ниже за последние 24 часа, согласно данным CoinGecko.
ZKSync сообщил, что финальный отчет о расследовании находится в процессе подготовки после возврата хакером средств. По словам команды, отчет будет опубликован после его завершения. Инцидент вызвал renewed scrutiny над контролем доступа к смарт-контрактам, особенно в отношении безопасности админ-ключей и механизмов аирдропа.
Криптохакерство возросло до 1.67 миллиарда долларов в первом квартале, когда ключевые компрометации и эксплуатации обменников увеличились.
Хак является последним в серии атак, преследующих криптосектор в 2025 году. По данным фирмы по безопасности блокчейна Immunefi, около 1.6 миллиарда долларов в криптовалюте было украдено в первые два месяца года.
Отдельный отчет от фирмы по безопасности блокчейна CertiK рисует столь же тревожную картину, показывая, что в первом квартале года было потеряно ошеломляющие 1.67 миллиарда долларов из-за хакерских атак, мошенничества и эксплойтов — уже представляя более двух третей от общего похищенного капитала в 2024 году.
Значительная часть стоимости всего этого может быть объяснена катастрофической эксплуатацией Bybit (которая потеряла 1.45 миллиарда долларов), что подняло ряд серьезных вопросов о том, какие практики безопасности применяют централизованные обменники.
Инциденты, связанные с компрометацией приватных ключей, по-прежнему были самым распространенным видом кражи средств, составив 15 случаев и 142.3 миллиона долларов в убытках.
Возможно, более тревожным является то, что всего 0.38% похищенных средств были возвращены в первом квартале, по сравнению с 42% в четвертом квартале. Следует отметить, что ни один доллар не был возвращен из похищенного в феврале 2025 года.
Ethereum остается самой компрометированной блокчейн-сетью, с 98 атаками и 1.54 миллиарда долларов украденными.
Криптополитенская Академия: Устали от колебаний на рынке? Узнайте, как DeFi может помочь вам создать стабильный пассивный доход. Зарегистрируйтесь сейчас.