Am 13. Mai 2025 gab es eine schwerwiegende Sicherheitsverletzung, die im Ethereum Layer-2 Skaling-Lösung ZkSync auftrat

Am 13. Mai 2025 gab es eine schwerwiegende Sicherheitsverletzung, die in der Ethereum Layer-2-Skalierungslösung ZkSync auftrat. Die offiziellen X -Konten von Zksync und seinem Entwickler Materie Labs wurden gehackt

May 13th of May 2025 saw a major security breach in the Ethereum layer-2 scaling solution ZKsync. The official X accounts of ZKsync and its developer, Matter Labs, were hacked, leading to fake information about an investigation by the U.S. Securities and Exchange Commission (SEC).

Der 13. Mai von Mai 2025 verzeichnete eine schwerwiegende Sicherheitsverletzung in der Skalierungslösung von Ethereum Layer-2 ZkSync. Die offiziellen X -Konten von ZkSync und seinem Entwickler Matery Labs wurden gehackt, was zu gefälschten Informationen über eine Untersuchung der US Securities and Exchange Commission (SEC) führte.

The incident unfolded in the early hours of the day as hackers gained control of the X accounts to post misleading remarks. A false report claimed that the SEC was investigating ZKsync and that the U.S. Department of the Treasury might be sanctioning it.

Der Vorfall entfaltete sich in den frühen Morgenstunden des Tages, als Hacker die Kontrolle über die X -Konten erlangten, um irreführende Bemerkungen zu veröffentlichen. In einem falschen Bericht wurde behauptet, dass die SEC ZkSync untersucht habe und dass das US -Finanzministerium sie möglicherweise sanktionieren könnte.

Coming very quickly after the post, the Developers team of ZKsync issued a warning on their official X account at 00:26 UTC. They notified the users of the breach and said that both accounts were not safe. The team recommended that the community desist from interacting with any post or links from the compromised accounts until they solved the problem. They assured the community they would provide an update after recovering the accounts.

Nach der Post kam das Entwicklerteam von ZkSync sehr schnell eine Warnung für ihr offizielles X -Konto bei 00:26 UTC. Sie informierten die Benutzer über den Verstoß und sagten, dass beide Konten nicht sicher seien. Das Team empfahl, dass die Community von der Interaktion mit jedem Beitrag oder Links aus den kompromittierten Konten abweist, bis sie das Problem gelöst haben. Sie versicherten der Community, dass sie nach der Wiederherstellung der Konten ein Update bereitstellen würden.

Hackers Target ZK Token Price

Hacker zielen auf ZK -Token -Preis ab

The fake rumor of an SEC investigation appeared to be a move to play with the market. According to data from CoinMarketCap, the price of the ZK token dropped by about 2% in an hour after the fraudulent posts began.

Das gefälschte Gerücht einer SEC -Untersuchung schien ein Schritt zum Spielen mit dem Markt zu sein. Nach Angaben von CoinMarketCap sank der Preis des ZK -Tokens in einer Stunde nach Beginn der betrügerischen Pfosten um etwa 2%.

The hackers also included links to a fake airdrop in their posts, which investigators discovered to be a phishing scam designed to steal user information.

Die Hacker enthielten auch Links zu einem gefälschten Airdrop in ihren Beiträgen, den die Ermittler als Phishing -Betrug entdeckten, der zur Stehlen von Benutzerinformationen konzipiert wurde.

This marks the second time in less than a month that ZKsync has been hit by a major security compromise. A hack of the network’s wallet in April 2025 led to the theft of ZK tokens worth a total of five million dollars for the company. The constant violations have raised concerns about the security measures adopted by the platform.

Dies markiert das zweite Mal in weniger als einem Monat, dass ZkSync von einem großen Sicherheitskompromiss getroffen wurde. Ein Hack der Brieftasche des Netzwerks im April 2025 führte zum Diebstahl von ZK -Token insgesamt fünf Millionen Dollar für das Unternehmen. Die ständigen Verstöße haben Bedenken hinsichtlich der von der Plattform ergriffenen Sicherheitsmaßnahmen geäußert.

After some time had passed, the team from Matter Labs revealed that hackers most likely breached the X account through compromised delegated accounts. These accounts grant limited access to post on behalf of the main account, allowing the hackers to post without directly hacking the main account. The company is investigating the actual cause of the incident to ensure it does not happen again.

Nach einiger Zeit gab das Team von Matter Labs bekannt, dass Hacker das X -Konto höchstwahrscheinlich durch kompromittierte delegierte Konten verletzt hatten. Diese Konten gewähren einen begrenzten Zugriff auf Post im Namen des Hauptkontos, sodass die Hacker posten können, ohne das Hauptkonto direkt zu hacken. Das Unternehmen untersucht die tatsächliche Ursache des Vorfalls, um sicherzustellen, dass es nicht erneut geschieht.

Community Response and Platform Challenges

Reaktion auf die Community und die Plattformherausforderungen

The ZKsync community has been complaining about the frequent security issues. The platform, which leverages the use of the zero-knowledge proofs technique to improve the scalability of Ethereum, has faced criticism for its management of past events. The April breach, for example, caused a 19% decrease in the price of the ZK token, ultimately ending the day with a 5% loss.

Die ZkSync -Community hat sich über die häufigen Sicherheitsprobleme beschwert. Die Plattform, die die Verwendung der Null-Wissen-Proofs-Technik zur Verbesserung der Skalierbarkeit von Ethereum nutzt, wurde kritisiert, um vergangene Ereignisse zu verwalten. Der April -Verstoß führte beispielsweise zu einem Rückgang des ZK -Tokens um 19% um 19% und endete letztendlich den Tag mit einem Verlust von 5%.

The SEC has been known to investigate cryptocurrency platforms in the past, usually resulting in public disclosures by the affected firms. However, the claim posted by the hackers was completely fabricated without any evidence of an actual investigation. Similarly, the U.S. Treasury Department had no record of sanctioning ZKsync.

Es ist bekannt, dass die SEC in der Vergangenheit Kryptowährungsplattformen untersucht, was normalerweise zu öffentlichen Offenlegungen durch die betroffenen Unternehmen führt. Die von den Hackern veröffentlichte Behauptung wurde jedoch ohne Beweise für eine tatsächliche Untersuchung vollständig hergestellt. In ähnlicher Weise hatte die US -Finanzabteilung keine Aufzeichnungen über die Sanktionierung von Zksync.

The ZKsync team is still working to recover the compromised accounts. They have reiterated their interest in securing the users and urged the community to remain vigilant against phishing attacks and false announcements.

Das ZkSync -Team arbeitet immer noch daran, die kompromittierten Konten wiederherzustellen. Sie haben ihr Interesse an der Sicherung der Benutzer wiederholt und die Community aufgefordert, gegen Phishing -Angriffe und falsche Ankündigungen wachsam zu bleiben.