Zksync Hacker renvoie des fonds après avoir accepté une offre de prime à 10%

L'organisation décentralisée derrière Zksync, connue sous le nom de Nation ZK, a confirmé mercredi qu'elle avait récupéré la majorité des fonds volés lors d'un récent exploit

The decentralized organization behind ZKsync, known as ZK Nation, confirmed Wednesday that it has recovered the majority of funds stolen in a recent exploit after the attacker accepted a 10% bounty offer.

L'organisation décentralisée derrière Zksync, connue sous le nom de Nation ZK, a confirmé mercredi qu'elle avait récupéré la majorité des fonds volés lors d'un récent exploit après que l'attaquant a accepté une offre de prime de 10%.

The organization confirmed in a post on X that the returned assets are now in the custody of the protocol’s Security Council, which will defer to governance to determine next steps regarding the funds. A full investigation report is still in progress and will be released publicly once finalized.

L'organisation a confirmé dans un poste sur X que les actifs retournés étaient désormais sous la garde du Conseil de sécurité du protocole, qui se reportera à la gouvernance pour déterminer les prochaines étapes concernant les fonds. Un rapport complet d'enquête est toujours en cours et sera publié publiquement une fois finalisé.

Earlier this week, the council stated that it’s reached an agreement with the exploiter to return 90% of the stolen funds and keep 10% as a bounty. If the attacker fails to meet the deadline, the council will escalate the case to the appropriate authorities.

Plus tôt cette semaine, le Conseil a déclaré qu'il était conclu un accord avec l'Exploiteur pour rendre 90% des fonds volés et conserver 10% en tant que prime. Si l'attaquant ne respecte pas la date limite, le Conseil augmentera l'affaire aux autorités appropriées.

“The administration wallet, which was not used in the operation of the protocol and did not affect any user funds, was compromised on April 15,” ZKsync noted.

"Le portefeuille d'administration, qui n'a pas été utilisé dans le fonctionnement du protocole et n'a affecté aucun fonds d'utilisateur, a été compromis le 15 avril", a noté Zksync.

The incident occurred when a hacker took over an admin wallet containing approximately $5 million in unclaimed ZK tokens left over from the recent ZKsync airdrop. ZKsync’s team quickly assured users that no individual funds were compromised and that the exploit posed no broader risk to the network.

L'incident s'est produit lorsqu'un pirate a repris un portefeuille d'administration contenant environ 5 millions de dollars en jetons ZK non réclamés depuis la récente. L'équipe de Zksync a rapidement assuré aux utilisateurs qu'aucun fonds individuel n'était compromis et que l'exploit ne posait aucun risque plus large pour le réseau.

The move reflects a growing trend of Web3 protocols using bounty programs to recover stolen assets while reducing damage and legal friction.

Cette décision reflète une tendance croissante des protocoles Web3 utilisant des programmes de primes pour récupérer les actifs volés tout en réduisant les dommages et les frictions légales.

Last month, blockchain analytics firm Chainalysis reported that cryptocurrency theft rose by 68% in 2023, reaching $3.8 billion. The majority of stolen cryptocurrency was later recovered.

Le mois dernier, la société d'analyse de la blockchain Chainalysis a indiqué que le vol de crypto-monnaie avait augmenté de 68% en 2023, atteignant 3,8 milliards de dollars. La majorité de la crypto-monnaie volée a ensuite été récupérée.