.jpeg)
Un hacker ha devuelto casi 5 millones de dólares en criptomonedas robadas a ZKsync después de aceptar una recompensa del 10% bajo un acuerdo de puerto seguro. El incidente, que involucró un contrato de airdrop comprometido, se ha resuelto, marcando un raro éxito en el a menudo tumultuoso mundo de la seguridad en criptomonedas.
Aspectos Clave
-
El hacker devolvió aproximadamente 5 millones de dólares en activos robados después de aceptar una recompensa del 10%.
-
La explotación ocurrió el 15 de abril de 2025, debido a una clave de administrador comprometida.
-
El Consejo de Seguridad de ZKsync ahora posee los tokens recuperados, y la gobernanza decidirá su destino.
-
El incidente destaca los desafíos de seguridad en curso en el sector de las criptomonedas.
Descripción General Del Incidente
El 15 de abril de 2025, ZKsync, un protocolo de blockchain de capa 2, experimentó una importante violación de seguridad cuando un hacker explotó una clave de administrador comprometida. Esta violación permitió al atacante acuñar aproximadamente 111 millones de tokens ZK de reservas de airdrop no reclamadas, valoradas en alrededor de 5 millones de dólares. Afortunadamente, los sistemas centrales del protocolo y los fondos de los usuarios permanecieron intactos, asegurando que el ecosistema más amplio de ZKsync no se viera comprometido.
En respuesta al hackeo, ZKsync emitió un mensaje el 21 de abril, ofreciendo al hacker un trato: devolver el 90% de los fondos robados y quedarse con el 10% como recompensa. Este enfoque tenía como objetivo incentivar la devolución de los activos sin repercusiones legales. El hacker aceptó la oferta y devolvió los fondos dentro del período de puerto seguro de 72 horas estipulado, que es una práctica común en incidentes de seguridad para fomentar la cooperación.
Proceso De Recuperación
La recuperación de los fondos robados se ejecutó en varias transacciones:
-
Monto Total Recuperado: Aproximadamente 5.7 millones de dólares, superando los 5 millones iniciales debido a fluctuaciones del mercado.
-
Desglose de Activos Recuperados:
-
Tokens ZK: 44.6 millones de tokens ZK
-
Ethereum (ETH): Casi 1,800 ETH
-
-
Detalles de Transferencia:
-
El hacker realizó dos transferencias en la blockchain de ZKsync Era y una en la red de Ethereum, todas dentro de la ventana de 72 horas.
-
Implicaciones Para El Sector Cripto
Este incidente subraya los desafíos de seguridad que enfrentan las plataformas de criptomonedas. A pesar de la exitosa recuperación de fondos, el evento se suma a las alarmantes estadísticas de pérdidas en criptomonedas, con más de 1.67 mil millones de dólares reportados en el primer trimestre de 2025. El caso de ZKsync es una notable excepción en un panorama donde muchos hackeos quedan sin resolver.
ZKsync ha asegurado a sus usuarios que todos los fondos permanecen seguros y que los sistemas centrales de protocolo y las estructuras de gobernanza no estaban en riesgo durante la explotación. El Consejo de Seguridad determinará ahora los próximos pasos respecto a los activos recuperados, y se espera que se publique un informe final de investigación pronto.
Conclusión
El incidente de ZKsync sirve como un recordatorio de las vulnerabilidades que existen dentro del ecosistema de criptomonedas. Si bien el retorno de los fondos robados es un resultado positivo, destaca la necesidad de medidas de seguridad robustas y respuestas proactivas a posibles amenazas. A medida que la industria cripto continúa evolucionando, las lecciones aprendidas de tales incidentes serán cruciales para dar forma a futuros protocolos de seguridad y estrategias de gobernanza.
Fuentes
-
ZKsync Recupera $5M Después De Que El Hacker Acepte La Recompensa, Cryptonews.
-
ZKSync recupera fondos robados después de que el hacker acepte la recompensa, Crypto News.
-
El Hacker De ZKsync Acepta La Recompensa, Devuelve Casi $5M En Cripto Robada, Decrypt.
-
ZKsync recupera $5M de tokens robados después de que el hacker acepte la oferta de recompensa, Cointelegraph.
-
Este artículo fue escrito con la ayuda de la inteligencia artificial para recopilar información de múltiples fuentes confiables. El contenido ha sido revisado y editado por nuestro equipo editorial para garantizar su precisión y coherencia. Las opiniones expresadas son del autor y no reflejan necesariamente las opiniones de BlockzHub. Las fuentes de información originales se acreditan siempre que sea apropiado y según se requiera. Este artículo no constituye asesoramiento financiero. Las fuentes originales de los informes se citan siempre que sea apropiado y necesario. Las opiniones expresadas en este artículo no representan necesariamente los puntos de vista o posiciones oficiales de BlockzHub. Este artículo tiene únicamente fines informativos y no debe considerarse asesoramiento financiero o profesional. Invertir implica riesgos, y se recomienda consultar a un asesor financiero calificado antes de tomar decisiones de inversión.
-