ZkSync erholt Kryptowährung im Wert von 5,7 Millionen US -Dollar, nachdem Hacker zugestimmt hat, Fonds zurückzugeben

ZkSync hat Cryptocurrency im Wert von 5,7 Millionen US -Dollar erfolgreich erholt, nachdem ein Hacker zugestimmt hatte, die Mehrheit der gestohlenen Mittel zurückzugeben

Cryptoeconomic security startup ZKsync has recovered nearly $5.7 million after a hacker agreed to return the majority of funds stolen during an April 15 security breach.

Das kryptoökonomische Sicherheitsstart -up ZkSync hat fast 5,7 Millionen US -Dollar zurückgefordert, nachdem ein Hacker zugestimmt hatte, die Mehrheit der Fonds, die während eines Sicherheitsverletzung am 15. April gestohlen wurden, zurückzugeben.

The recovery comes after the protocol’s Security Council offered a 10% bounty to the attacker in exchange for returning the remaining 90% of the stolen assets. The stolen funds were returned in three separate transfers on Sunday, all completed within a 72-hour “safe harbor” deadline set by the ZKsync team.

Die Erholung erfolgt, nachdem der Sicherheitsrat des Protokolls dem Angreifer eine Prämie anbot, um die verbleibenden 90% der gestohlenen Vermögenswerte zurückzugeben. Die gestohlenen Fonds wurden am Sonntag in drei separaten Transfers zurückgegeben, die alle innerhalb einer 72-stündigen Frist des ZkKSync-Teams abgeschlossen wurden.

The recovery includes both ZK tokens and Ethereum (ETH) sent to designated addresses on the ZKsync Era network and Ethereum mainnet.

Die Wiederherstellung umfasst sowohl ZK Tokens als auch Ethereum (ETH), die an festgelegte Adressen des ZkKSync Era -Netzwerks und des Ethereum -Mainnets gesendet wurden.

“We’re pleased to share that the hacker has cooperated and returned the funds within the safe harbor deadline. As stated in the original Security Council message, the case is now considered resolved,” the ZKsync Association announced on X (formerly Twitter).

"Wir freuen uns, mitzuteilen, dass der Hacker die Mittel innerhalb der Safe -Harbor -Frist zusammengearbeitet und zurückgegeben hat. Wie in der ursprünglichen Sicherheitsratsnachricht angegeben, wird der Fall jetzt als gelöst angesehen“, teilte die ZkKSync Association auf X (ehemals Twitter) mit.

The announcement was later reshared by ZKsync’s official account and Matter Labs, the company behind the protocol.

Die Ankündigung wurde später von ZkKSyncs offiziellem Konto und Materie Labors, dem Unternehmen hinter dem Protokoll, umgestaltet.

The security incident stemmed from a compromised administrator account that gave the attacker unauthorized access to ZKsync’s airdrop distribution system. Using this access, the hacker exploited the sweepUnclaimed() function to mint 111 million ZK tokens that had not yet been claimed by users.

Der Sicherheitsvorfall stammte aus einem gefährdeten Administratorkonto, das dem Angreifer den nicht autorisierten Zugriff auf das Airdrop -Verteilungssystem von ZkSync ermöglichte. Mit diesem Zugang nutzte der Hacker die Funktion von Sweepunclaimed () mit 111 Millionen ZK -Token, die von den Benutzern noch nicht beansprucht wurden.

This exploit happened during ZKsync’s token distribution event, which was in the process of airdropping 17.5% of the total ZK token supply to participants in its ecosystem. The breach was confined to the distribution contracts and did not affect the core protocol infrastructure.

Dieser Exploit ereignete sich während des Token -Vertriebsereignisses von ZkSync, das gerade 17,5% des gesamten ZK -Token -Angebots an die Teilnehmer seines Ökosystems ausgelöst hatte. Der Verstoß beschränkte sich auf die Verteilungsverträge und wirkte sich nicht auf die Kernprotokollinfrastruktur aus.

After obtaining the tokens, the hacker converted approximately $3.5 million worth of the stolen ZK tokens to Ethereum, according to on-chain data. The total value of stolen assets was estimated at $5 million at the time of the hack.

Nachdem der Hacker die Token erhalten hatte, wandelte er laut On-Chain-Daten den gestohlenen ZK-Token im Wert von ungefähr 3,5 Millionen US-Dollar in Ethereum. Der Gesamtwert der gestohlenen Vermögenswerte wurde zum Zeitpunkt des Hacks auf 5 Millionen US -Dollar geschätzt.

ZKsync quickly assured users that their personal funds remained safe throughout the incident. The team emphasized that the vulnerability was isolated to the airdrop mechanism and did not compromise any user wallets or the broader ZKsync network.

ZkSync versicherte den Benutzern schnell, dass ihre persönlichen Mittel während des gesamten Vorfalls sicher blieben. Das Team betonte, dass die Sicherheitsanfälligkeit für den Airdrop -Mechanismus isoliert sei und keine Benutzerbrieftaschen oder das breitere ZkSync -Netzwerk gefährdet.

Rather than pursuing legal action immediately, ZKsync’s Security Council took a pragmatic approach to recovering the funds. They sent an on-chain message directly to the attacker with a simple offer: return 90% of the stolen funds and keep 10% as a bounty reward.

Anstatt sofort rechtliche Schritte zu verfolgen, verfolgte der Sicherheitsrat von ZkSync einen pragmatischen Ansatz zur Wiederherstellung der Mittel. Sie schickten eine On-Chain-Nachricht direkt an den Angreifer mit einem einfachen Angebot: Return 90% der gestohlenen Fonds und halten 10% als Kopfgeldbelohnung.

The council also provided specific wallet addresses for the return of both ZK tokens and ETH across the ZKsync Era network and Ethereum’s mainnet, with the agreement that all funds must be returned within the 72-hour deadline.

Der Rat lieferte außerdem spezifische Brieftaschenadressen für die Rückkehr von ZK-Token und ETH im gesamten ZkkSync-Era-Netzwerk und des Ethereum-Hauptnetzes, mit der Vereinbarung, dass alle Mittel innerhalb der 72-Stunden-Frist zurückgegeben werden müssen.

This strategy proved successful when the hacker initiated the first transfer at 2:39:57 pm UTC on Sunday. Two additional transfers followed within 13 minutes, completing the return of funds well within the established timeframe.

Diese Strategie erwies sich als erfolgreich, als der Hacker am Sonntag um 14:39:57 UTC den ersten Transfer initiierte. Innerhalb von 13 Minuten folgten zwei weitere Überweisungen und beendeten die Rückgabe von Geldern im festgelegten Zeitrahmen gut.

The returned assets, now valued at nearly $5.7 million due to price increases in both ZK and ETH since the theft, are currently being held by the ZKsync Security Council. The final allocation of these recovered funds will be determined through the protocol’s governance process.

Die zurückgegebenen Vermögenswerte im Wert von fast 5,7 Millionen US -Dollar aufgrund von Preiserhöhungen sowohl in ZK als auch in der ETH werden derzeit vom ZkKSync Security Council gehalten. Die endgültige Zuweisung dieser wiederhergestellten Fonds wird durch den Governance -Prozess des Protokolls bestimmt.

ZKsync has also committed to publishing a comprehensive forensic report detailing the security incident and recovery process. This report will likely provide additional insights into how the breach occurred and what measures are being implemented to prevent similar exploits in the future.

ZkSync hat sich auch verpflichtet, einen umfassenden forensischen Bericht zu veröffentlichen, in dem der Sicherheitsvorfall und der Wiederherstellungsprozess beschrieben werden. Dieser Bericht wird wahrscheinlich zusätzliche Einblicke in die Aufnahme des Verstoßes und in die Durchführung von Maßnahmen liefern, um ähnliche Exploits in der Zukunft zu verhindern.

Despite the successful recovery, the ZK token price showed minimal reaction to the news. The token was actually down 0.2% over the 24 hours following the announcement.

Trotz der erfolgreichen Erholung zeigte der ZK -Token -Preis nur minimale Reaktion auf die Nachrichten. Der Token war in den 24 Stunden nach der Ankündigung tatsächlich um 0,2% gesunken.

ZKsync Era, the layer 2 scaling solution affected by the breach, continues to operate normally. The platform uses zero-knowledge rollups to process Ethereum transactions more efficiently and at lower cost. Current metrics show nearly $59 million in total value locked on the chain and over $2 billion in real-world assets deployed through the protocol.

Die ZkSync -Ära, die durch den Verstoß betroffene Skalierungslösung der Schicht 2, arbeitet weiterhin normal. Die Plattform verwendet Null-Wissens-Rollups, um Ethereum-Transaktionen effizienter und zu geringeren Kosten zu verarbeiten. Aktuelle Kennzahlen zeigen, dass der Gesamtwert von fast 59 Millionen US-Dollar an der Kette und über 2 Milliarden US-Dollar an realen Vermögenswerten, die über das Protokoll eingesetzt werden, eingesetzt werden.

The incident highlights an emerging trend in the cryptocurrency space where projects are offering bounties to incentivize the return of stolen funds, often proving more effective than traditional recovery methods. By avoiding lengthy legal proceedings, ZKsync was able to recover the assets quickly and without further disruption to their ecosystem.

Der Vorfall beleuchtet einen aufkommenden Trend im Kryptowährungsraum, in dem Projekte Belege anbieten, um die Rückkehr von gestohlenen Fonds zu leisten, was sich häufig als effektiver als herkömmliche Genesungsmethoden erweist. Durch die Vermeidung eines langen Gerichtsverfahrens konnte Zksync das Vermögen schnell und ohne weitere Störung ihres Ökosystems zurückerhalten.