ZKSYNC管理アカウントが侵害され、500万ドル相当の請求されていないエアドロップトークンが造られました

公式ZKSYNC Xアカウントの声明によると、ハッカーは4月15日にZKSYNC管理アカウントを侵害し、500万ドル相当の請求されていないエアドロップトークンを鋳造しました。

A hacker was able to compromise an administrative account on ZKsync and mint $5 million worth of unclaimed airdrop tokens on April 15, according to a statement from the official ZKsync X account. The attack was described as isolated, with no user funds affected.

公式ZKSYNC Xアカウントの声明によると、ハッカーはZKSYNCおよび500万ドル相当の請求されていないエアドロップトークンの管理アカウントを妥協することができました。攻撃は孤立していると説明され、ユーザーの資金は影響を受けませんでした。

After an investigation, ZKsync provided further details on the incident, which saw the compromised account gain administrative control over three airdrop distribution contracts. From there, the hacker was able to exploit a function called sweepUnclaimed() to mint 111 million ZK tokens and increase the total token supply by 0.45%. To date, the attacker still holds most of the stolen funds.

調査の後、ZKSYNCはインシデントのさらなる詳細を提供しました。これにより、アカウントの侵害されたアカウントが3つのエアドロップ配信契約を獲得しました。そこから、ハッカーはswepunclaimed（）と呼ばれる関数を悪用して1億1100万のZKトークンをミントし、総トークン供給を0.45％増加させることができました。これまで、攻撃者は盗まれた資金のほとんどを依然として保有しています。

"We are actively working with the Security Alliance (SEAL) to coordinate recovery efforts," ZKsync stated.

「私たちは、復旧の取り組みを調整するために、セキュリティアライアンス（SEAL）と積極的に協力しています」とZksync氏は述べています。

According to the protocol, its governance and token contracts are unaffected. The company also stated that no further exploits are possible via the “sweepUnclaimed()” vector.

プロトコルによると、そのガバナンスとトークン契約は影響を受けません。同社はまた、「sweaunclaimed（）」ベクトルを介してそれ以上のエクスプロイトは不可能であると述べました。

ZKsync is an Ethereum layer-2 protocol that processes main-layer transactions in batches using a technology called zero-knowledge rollups. The ZKsync Era platform has $57.3 million in total value locked as of April 15, according to DefiLlama. ZKsync had been in the process of airdropping 17.5% of its token supply to ecosystem participants.

ZKSYNCは、ゼロ知識ロールアップと呼ばれるテクノロジーを使用して、バッチ内のメインレイヤートランザクションを処理するイーサリアムレイヤー2プロトコルです。 Defillamaによると、ZKSYNC ERAプラットフォームには、4月15日の時点でロックされている合計値が5730万ドルです。 Zksyncは、トークン供給の17.5％を生態系参加者に空気吸収する過程にありました。

Related: DeFi platform KiloEx offers $750K bounty to hacker

関連：Defi Platform Kiloexは、ハッカーに75万ドルの賞金を提供しています

ZK token drops 7% in 24-hour trading

ZKトークンは、24時間の取引で7％ドロップします

ZKsync’s token, ZK (ZK), saw volatile price action in the wake of the hack and the project’s public disclosure on X. Around 1:00 pm UTC, the token had dropped 16%, falling to $0.040 before rebounding to $0.047 at the time of writing. Despite the bounce, ZK remains down 7% over the past 24 hours.

ZksyncのトークンであるZK（ZK）は、ハックとプロジェクトの公開をXK（ZK）に見ました。UTCの午後1時頃、トークンは16％減少し、執筆時点で0.047ドルになる前に0.040ドルに低下しました。バウンスにもかかわらず、ZKは過去24時間で7％減少しています。

Overall, $2 billion has been lost to crypto hacks in the first quarter of 2025 alone, just $300 million less than the total lost in 2024.

全体として、2025年の第1四半期だけで20億ドルが暗号ハックに失われ、2024年の合計でわずか3億ドル少ない。