แฮกเกอร์ ZKsync โจมตีบัญชีของผู้ดูแลระบบการแจกจ่าย Airdrop และออกโทเค็น ZK จำนวน 111 ล้านโทเค็น

ข่าว BlockBeats เมื่อวันที่ 15 เมษายน ZKsync ได้ออกรายงานความคืบหน้าล่าสุดของการโจรกรรม "การสืบสวนพบว่าบัญชีผู้ดูแลระบบที่รับผิดชอบในการจัดการสัญญาการแจกจ่ายแบบแอร์ดรอปสามฉบับถูกบุกรุก ที่อยู่บัญชีที่ถูกบุกรุกคือ: 0x842822c797049269A3c29464221995C56da5587D ผู้โจมตีเรียกใช้ฟังก์ชัน sweepUnclaimed() และสร้างโทเค็น ZK ที่ไม่ได้รับการอ้างสิทธิ์ประมาณ 111 ล้านโทเค็นจากสัญญาแอร์ดรอป

ธุรกรรมนี้เพิ่มจำนวนโทเค็นทั้งหมดที่หมุนเวียนอยู่ประมาณ 0.45% เหตุการณ์นี้จำกัดเฉพาะสัญญาการแจกจ่ายแบบแอร์ดรอปเท่านั้น และเงินทั้งหมดที่สามารถสร้างได้ก็ถูกสร้างแล้ว ไม่สามารถทำการโจมตีเพิ่มเติมได้โดยใช้วิธีนี้ โปรโตคอล ZKsync สัญญาโทเค็น ZK สัญญาการกำกับดูแลทั้งสามฉบับ และผู้สร้างขีดจำกัดโปรแกรมโทเค็นที่ใช้งานอยู่ทั้งหมดไม่ได้รับผลกระทบจากเหตุการณ์นี้และจะไม่ถูก... ได้รับผลกระทบ

บัญชีที่ผู้โจมตียังคงถือครองเงินส่วนใหญ่คือดังต่อไปนี้: 0xb1027ed67f89c9f588e097f70807163fec1005d3 เรากำลังประสานงานความพยายามในการฟื้นฟูกับ Security Alliance และ Exchange เราขอแนะนำให้ผู้โจมตีติดต่อเราผ่านอีเมล์เพื่อเจรจาการคืนเงินเพื่อหลีกเลี่ยงความรับผิดทางกฎหมาย