해커가 안전한 항구 협정에 따라 10%의 보상을 수락한 후 ZKsync에 약 500만 달러 상당의 도난당한 암호화폐를 반환했습니다. 손상된 에어드롭 계약과 관련된 이번 사건은 해결되었으며, 암호화폐 보안의 혼란스러운 세계에서 드문 성공 사례로 기록됩니다.
주요 내용
-
해커는 도난당한 자산의 약 500만 달러를 반환하고 10%의 보상을 수락했습니다.
-
이 공격은 2025년 4월 15일에 발생했으며, 관리 키가 손상되었습니다.
-
ZKsync의 보안 위원회가 회수된 토큰을 보유하고 있으며, 이들의 운명을 결정할 것입니다.
-
이번 사건은 암호화폐 분야의 지속적인 보안 문제를 강조합니다.
사건 개요
2025년 4월 15일, ZKsync라는 레이어-2 블록체인 프로토콜이 해커에 의해 중요한 보안 침해를 경험했습니다. 해커는 손상된 관리 키를 이용해 약 500만 달러에 해당하는 미청구 에어드롭 준비금에서 약 1억 1100만 ZK 토큰을 발행할 수 있었습니다. 다행히도, 핵심 프로토콜 시스템과 사용자 자금은 영향을 받지 않아 ZKsync 생태계 전체가 손상되지 않았습니다.
해킹에 대응하여 ZKsync는 4월 21일 해커에게 제안을 했습니다: 도난당한 자산의 90%를 반환하고 10%를 보상으로 유지하라는 것입니다. 이 접근 방식은 법적 책임 없이 자산 반환을 유도하기 위한 것이었습니다. 해커는 이 제안을 수락하고 정해진 72시간 안전한 항구 기간 내에 자금을 반환했습니다. 이는 보안 사건에서 협력을 장려하기 위해 일반적으로 사용되는 관행입니다.
회수 과정
도난당한 자금의 회수는 여러 거래를 통해 이루어졌습니다:
-
총 회수 금액: 약 570만 달러로, 초기 500만 달러를 초과했습니다. 이는 시장 변동성 때문입니다.
-
회수된 자산의 세부 내역:
-
ZK 토큰: 4460만 ZK 토큰
-
이더리움(ETH): 거의 1800 ETH
-
-
전송 세부 사항:
-
해커는 ZKsync Era 블록체인에서 두 번, 이더리움 네트워크에서 한 번의 전송을 하였으며, 모두 72시간 내에 이루어졌습니다.
-
암호화폐 분야에 대한 시사점
이번 사건은 암호화폐 플랫폼이 직면한 지속적인 보안 문제를 강조합니다. 자금 회수가 성공적으로 이루어졌음에도 불구하고, 이번 사건은 2025년 1분기 동안 보고된 16억 7000만 달러 이상의 암호화폐 손실 통계에 추가됩니다. ZKsync 사건은 많은 해킹 사건이 해결되지 않는 상황에서 주목할 만한 예외입니다.
ZKsync는 모든 자금이 안전하다고 사용자에게 보장했으며, 핵심 프로토콜과 거버넌스 구조는 공격 중에 위험에 처하지 않았다고 밝혔습니다. 보안 위원회는 회수된 자산에 대한 다음 단계를 결정할 것이며, 최종 조사 보고서는 곧 발표될 예정입니다.
결론
ZKsync 사건은 암호화폐 생태계 내의 취약성을 상기시킵니다. 도난당한 자금의 반환은 긍정적인 결과이지만, 강력한 보안 조치와 잠재적 위협에 대한 적극적인 대응의 필요성을 강조합니다. 암호화폐 산업이 계속 발전함에 따라, 이러한 사건에서 얻은 교훈은 향후 보안 프로토콜 및 거버넌스 전략을 형성하는 데 중요한 역할을 할 것입니다.
출처
-
ZKsync, 해커가 보상을 수락한 후 500만 달러 회수, Cryptonews.
-
ZKSync, 해커가 보상을 수락한 후 도난당한 자금을 회수, Crypto News.
-
ZKsync, 해커가 보상 제안을 수락한 후 500만 달러의 도난당한 토큰 회수, Cointelegraph.
-
이 기사는 여러 신뢰할 수 있는 출처에서 정보를 수집하기 위해 AI의 도움을 받아 작성되었습니다. 내용은 정확성과 일관성을 보장하기 위해 편집팀에서 검토하고 수정했습니다. 기사의 의견은 저자의 개인적인 견해이며, BlockzHub의 의견을 반드시 반영하지는 않습니다. 원본 보도 출처는 적절할 때마다 인용되며 요구사항에 따라 제공됩니다. 이 기사는 정보 제공을 위한 것일 뿐, 재정적 조언을 구성하지 않습니다. 투자에는 위험이 따르며, 투자 결정을 내리기 전에 자격을 갖춘 재정 고문과 상담해야 합니다.본 기사에 표현된 의견은 반드시 BlockzHub의 공식적인 견해나 입장을 반영하는 것은 아닙니다. 이 기사는 정보 제공 목적으로만 제공되며, 금융 또는 전문가의 조언으로 간주되어서는 안 됩니다. 투자는 위험을 수반하며, 투자 결정을 내리기 전에 반드시 자격을 갖춘 금융 전문가와 상담하시기 바랍니다.
-