ZkSync gibt gestohlene Token in Höhe von fast 5,7 Millionen US -Dollar zurück

kehrte nach Annahme einer 10% igen Prämie fast 5,7 Millionen US -Dollar an gestohlenen Token zurück. Die Verwundbarkeit stammt von einer gefährdeten Verwaltungsadresse, die es dem Angreifer ermöglichte

Cybercriminals stole nearly $5.7 million worth of ZK tokens from ZKsync on April 20, prompting the protocol to offer a 10% bounty and threaten legal action if the tokens weren't returned within 72 hours. In response, the attacker returned the stolen tokens and accepted the bounty, returning the tokens within the 72-hour window.

Cyberkriminale haben am 20. April Zk -Token im Wert von fast 5,7 Millionen US -Dollar von ZkSync gestohlen, was das Protokoll dazu veranlasste, eine Prämie von 10% zu bieten und rechtliche Schritte zu bedrohen, wenn die Token nicht innerhalb von 72 Stunden zurückgegeben wurden. Als Reaktion darauf gab der Angreifer die gestohlenen Token zurück und akzeptierte das Kopfgeld, wodurch die Token innerhalb des 72-Stunden-Fensters zurückgegeben wurden.

The vulnerability came from a compromised administrative address that allowed the attacker to call the sweepUnclaimed() function in the contract, enabling them to mint approximately 111 million unclaimed ZK tokens.

Die Sicherheitsanfälligkeit stammte von einer gefährdeten Verwaltungsadresse, die es dem Angreifer ermöglichte, die Funktion der Sweepuncuraimed () im Vertrag zu bezeichnen, sodass er ungefähr 111 Millionen nicht beanspruchte ZK -Token milderte.

The attacker transferred the stolen tokens on April 23 in three transactions, including about $2.47 million in ZK tokens and $1.83 million in ETH to the ZKsync Security Council’s address on the ZKsync Era blockchain. An additional 776 ETH, worth around $1.4 million, was sent to their Ethereum address.

Der Angreifer übergab die gestohlenen Token am 23. April in drei Transaktionen, darunter etwa 2,47 Millionen US -Dollar an ZK -Token und 1,83 Millionen US -Dollar an ETH an die Adresse des ZkSync Security Council in der ZkKSync -Era -Blockchain. Weitere 776 ETH im Wert von rund 1,4 Millionen US -Dollar wurden an ihre Ethereum -Adresse geschickt.

The return occurred within a 72-hour window offered by ZKsync, which promised no legal consequences and a 10% bounty in exchange for the safe return of the stolen tokens.

Die Rendite ereignete sich innerhalb eines von ZkSync angebotenen 72-Stunden-Fensters, das keine rechtlichen Konsequenzen und eine Prämie von 10% im Austausch für die sichere Rückkehr der gestohlenen Token versprach.

According to CertiK, $1.67 billion was lost in the first quarter due to hacks, scams, and exploits, with Ethereum-based projects accounting for most losses—nearly $1.54 billion across 98 incidents. Immunefi reported $1.6 billion in stolen funds just in January and February. Private key compromises led to $142.3 million in losses over 15 incidents in Q1. Recovery rates have dropped significantly, with only 0.38% of stolen crypto being recovered this quarter, down from 42% in the previous one.

Laut Certik gingen im ersten Quartal 1,67 Milliarden US-Dollar aufgrund von Hacks, Betrug und Exploits verloren, wobei in Ethereum-basierte Projekte die meisten Verluste berücksichtigt-bei 98 Vorfällen fast 1,54 Milliarden US-Dollar. Immunefi meldete erst im Januar und Februar 1,6 Milliarden US -Dollar an gestohlenen Fonds. Private Schlüsselkompromisse führten zu Verlusten von 142,3 Mio. USD über 15 Vorfälle im ersten Quartal. Die Wiederherstellungsraten sind signifikant gesunken, wobei nur 0,38% der gestohlenen Krypto in diesem Quartal zurückgegangen sind, von 42% im vorherigen.