Un hacker ha restituito quasi 5 milioni di dollari in criptovalute rubate a ZKsync dopo aver accettato una ricompensa del 10% nell'ambito di un accordo di safe harbor. L'incidente, che ha coinvolto un contratto di airdrop compromesso, è stato risolto, segnando un raro successo nel mondo spesso tumultuoso della sicurezza delle criptovalute.
Punti Chiave
-
Il hacker ha restituito circa 5 milioni di dollari in beni rubati dopo aver accettato una ricompensa del 10%.
-
L'exploit è avvenuto il 15 aprile 2025, a causa di una chiave amministrativa compromessa.
-
Il Consiglio di Sicurezza di ZKsync detiene ora i token recuperati, con la governance che deciderà il loro destino.
-
L'incidente evidenzia le sfide di sicurezza in corso nel settore delle criptovalute.
Panoramica Dell'Incidente
Il 15 aprile 2025, ZKsync, un protocollo blockchain di layer-2, ha subito una significativa violazione della sicurezza quando un hacker ha sfruttato una chiave amministrativa compromessa. Questa violazione ha permesso all'attaccante di coniare circa 111 milioni di token ZK da riserve di airdrop non reclamate, valutate intorno ai 5 milioni di dollari. Fortunatamente, i sistemi del protocollo centrale e i fondi degli utenti sono rimasti indenni, garantendo che l'ecosistema più ampio di ZKsync non fosse compromesso.
In risposta all'hack, ZKsync ha emesso un messaggio il 21 aprile, offrendo all'hacker un accordo: restituire il 90% dei fondi rubati e tenere il 10% come ricompensa. Questo approccio mirava a incentivare il ritorno degli asset senza conseguenze legali. L'hacker ha accettato l'offerta e ha restituito i fondi entro il periodo di safe harbor di 72 ore, che è una pratica comune negli incidenti di sicurezza per incoraggiare la cooperazione.
Processo di Recupero
Il recupero dei fondi rubati è stato eseguito in diverse transazioni:
-
Importo Totale Recuperato: Circa 5,7 milioni di dollari, superando i 5 milioni iniziali a causa delle fluttuazioni di mercato.
-
Ripartizione degli Asset Recuperati:
-
Token ZK: 44,6 milioni di token ZK
-
Ethereum (ETH): Quasi 1.800 ETH
-
-
Dettagli del Trasferimento:
-
L'hacker ha effettuato due trasferimenti sulla blockchain ZKsync Era e uno sulla rete Ethereum, tutti entro la finestra di 72 ore.
-
Implicazioni Per Il Settore Crypto
Questo incidente sottolinea le sfide di sicurezza in corso affrontate dalle piattaforme di criptovalute. Nonostante il recupero riuscito dei fondi, l'evento si aggiunge alle statistiche allarmanti delle perdite in criptovalute, con oltre 1,67 miliardi di dollari segnalati nel primo trimestre del 2025. Il caso di ZKsync è un'eccezione notevole in un panorama in cui molti hack rimangono irrisolti.
ZKsync ha assicurato ai suoi utenti che tutti i fondi rimangono al sicuro e che il protocollo centrale e le strutture di governance non erano a rischio durante l'exploit. Il Consiglio di Sicurezza determinerà ora i prossimi passi riguardo agli asset recuperati, e un rapporto finale di indagine è previsto per essere pubblicato a breve.
Conclusione
L'incidente di ZKsync serve da promemoria delle vulnerabilità che esistono all'interno dell'ecosistema delle criptovalute. Sebbene il ritorno dei fondi rubati sia un risultato positivo, evidenzia la necessità di misure di sicurezza robuste e risposte proattive a potenziali minacce. Man mano che l'industria delle criptovalute continua a evolversi, le lezioni apprese da tali incidenti saranno cruciali per plasmare i futuri protocolli di sicurezza e le strategie di governance.
Fonti
-
ZKsync Recupera 5M Dopo Che L'Hacker Accetta La Ricompensa, Cryptonews.
-
ZKSync recupera fondi rubati dopo che l'hacker accetta la ricompensa, Crypto News.
-
L'Hacker di ZKsync Accetta La Ricompensa, Restituisce Quasi 5M In Cripto Rubata, Decrypt.
-
ZKsync recupera 5M di token rubati dopo che l'hacker accetta l'offerta di ricompensa, Cointelegraph.
-
Questo articolo è stato scritto con l'assistenza dell'IA per raccogliere informazioni da più fonti affidabili. Il contenuto è stato esaminato e modificato dal nostro team editoriale per garantire accuratezza e coerenza. Le opinioni espresse sono quelle dell'autore e non riflettono necessariamente quelle di BlockzHub. Le fonti originali delle notizie sono accreditate ogni volta che è appropriato e come richiesto. Questo articolo è a scopo informativo e non costituisce consulenza finanziaria. Le opinioni espresse in questo articolo non rappresentano necessariamente le posizioni o i punti di vista ufficiali di BlockzHub. Questo articolo ha esclusivamente scopo informativo e non deve essere considerato come consulenza finanziaria o professionale. Investire comporta dei rischi ed è consigliabile consultare un consulente finanziario qualificato prima di prendere qualsiasi decisione di investimento.
-