ZKsync 해커, 에어드랍 배포 관리자 계정 공격해 1억 1,100만 ZK 토큰 발행

BlockBeats 뉴스에 따르면, 4월 15일 ZKsync는 도난 사건의 최신 진행 상황에 대한 업데이트를 발표했습니다. "조사 결과, 세 개의 에어드랍 배포 계약을 관리하는 관리자 계정이 침해된 것으로 나타났습니다. 침해된 계정 주소는 0x842822c797049269A3c29464221995C56da5587D입니다. 공격자는 sweepUnclaimed() 함수를 호출하여 에어드랍 계약에서 약 1억 1,100만 개의 미청구 ZK 토큰을 발행했습니다.

이 거래로 인해 유통 중인 토큰 총량이 약 0.45% 증가했습니다. 이 사건은 에어드랍 배포 계약에만 국한되었으며, 발행 가능한 모든 자금이 발행되었습니다. 이 방법을 통한 추가 공격은 불가능합니다. ZKsync 프로토콜, ZK 토큰 계약, 세 개의 거버넌스 계약, 그리고 모든 활성 토큰 프로그램 캡 발행자는 이 사건의 영향을 받지 않았으며 앞으로도 계속될 것입니다. 영향을 받습니다.

공격자가 여전히 대부분의 자금을 보유하고 있는 계좌는 다음과 같습니다: 0xb1027ed67f89c9f588e097f70807163fec1005d3. 우리는 보안 동맹과 거래소와 협력하여 복구 노력을 조정하고 있습니다. 공격자는 법적 책임을 피하기 위해 자금 반환을 협상하기 위해 이메일을 통해 당사에 연락하는 것이 좋습니다.