Le hacker de ZKsync retourne 5 millions de dollars en crypto volée après avoir accepté une récompense.

Un hacker a retourné près de 5 millions de dollars de cryptomonnaie volée à ZKsync après avoir accepté une prime de 10 % dans le cadre d'un accord de protection. L'incident, qui a impliqué un contrat d'airdrop compromis, a été résolu, marquant un rare succès dans le monde souvent tumultueux de la sécurité des cryptomonnaies.

Points clés

• Le hacker a retourné environ 5 millions de dollars d'actifs volés après avoir accepté une prime de 10 %.

• L'exploit a eu lieu le 15 avril 2025, en raison d'une clé d'administrateur compromise.

• Le Conseil de sécurité de ZKsync détient désormais les tokens récupérés, la gouvernance devant décider de leur sort.

• L'incident met en lumière les défis de sécurité persistants dans le secteur des cryptomonnaies.

Vue d'ensemble de l'incident

Le 15 avril 2025, ZKsync, un protocole de blockchain de niveau 2, a connu une violation de sécurité significative lorsqu'un hacker a exploité une clé d'administrateur compromise. Cette violation a permis à l'attaquant de frapper environ 111 millions de tokens ZK à partir de réserves d'airdrop non réclamées, d'une valeur d'environ 5 millions de dollars. Heureusement, les systèmes de protocole principaux et les fonds des utilisateurs sont restés intacts, garantissant que l'écosystème ZKsync au sens large n'a pas été compromis.

En réponse au hack, ZKsync a publié un message le 21 avril, offrant au hacker un accord : retourner 90 % des fonds volés et garder 10 % en tant que prime. Cette approche visait à inciter le retour des actifs sans répercussions légales. Le hacker a accepté l'offre et a retourné les fonds dans le délai de 72 heures stipulé, qui est une pratique courante lors des incidents de sécurité pour encourager la coopération.

Processus de récupération

La récupération des fonds volés a été exécutée en plusieurs transactions :

1. Montant total récupéré : environ 5,7 millions de dollars, dépassant les 5 millions de dollars initiaux en raison des fluctuations du marché.

2. Détails de la récupération des actifs :

   • Tokens ZK : 44,6 millions de tokens ZK

   • Ethereum (ETH) : près de 1 800 ETH

3. Détails des transferts :

   • Le hacker a effectué deux transferts sur la blockchain ZKsync Era et un sur le réseau Ethereum, tous dans la fenêtre de 72 heures.

Implications pour le secteur des cryptomonnaies

Cet incident souligne les défis de sécurité persistants auxquels sont confrontées les plateformes de cryptomonnaies. Malgré la récupération réussie des fonds, l'événement s'ajoute aux statistiques alarmantes des pertes en cryptomonnaies, avec plus de 1,67 milliard de dollars signalés au premier trimestre 2025 seulement. Le cas de ZKsync est une exception notable dans un paysage où de nombreux hacks restent non résolus.

ZKsync a assuré à ses utilisateurs que tous les fonds restent en sécurité et que les structures de protocole et de gouvernance principales n'étaient pas à risque pendant l'exploit. Le Conseil de sécurité déterminera désormais les prochaines étapes concernant les actifs récupérés, et un rapport d'enquête final devrait être publié prochainement.

Conclusion

L'incident ZKsync sert de rappel des vulnérabilités qui existent au sein de l'écosystème des cryptomonnaies. Bien que le retour des fonds volés soit un résultat positif, il met en évidence la nécessité de mesures de sécurité robustes et de réponses proactives aux menaces potentielles. Alors que l'industrie des cryptomonnaies continue d'évoluer, les leçons tirées de tels incidents seront cruciales pour façonner les futurs protocoles de sécurité et stratégies de gouvernance.

Sources

• ZKsync récupère 5 millions de dollars après que le hacker a accepté la prime, Cryptonews.

• ZKSync récupère des fonds volés après que le hacker a accepté la prime, Crypto News.

• Le hacker de ZKsync accepte la prime, retourne près de 5 millions de dollars en cryptomonnaie volée, Decrypt.

• ZKsync récupère 5 millions de dollars de tokens volés après que le hacker a accepté l'offre de prime, Cointelegraph.
  
  
  

  • Cet article a été créé avec le soutien d'une technologie alimentée par l'IA, en s'appuyant sur plusieurs sources réputées. Le contenu final a été soigneusement examiné et édité par l'équipe éditoriale de BlockzHub afin de garantir précision, clarté et cohérence. Les sources d'information originales sont créditées lorsque cela est approprié et requis. Les opinions exprimées dans cet article ne reflètent pas nécessairement les points de vue ou les positions officielles de BlockzHub. Cet article est uniquement destiné à des fins informatives et ne doit pas être considéré comme un conseil financier ou professionnel. Investir comporte des risques, et il est recommandé de consulter un conseiller financier qualifié avant de prendre toute décision d’investissement.