Ein Hacker hat fast 5 Millionen Dollar an gestohlenem Kryptowährungsvermögen an ZKsync zurückgegeben, nachdem er eine 10%ige Belohnung im Rahmen einer Safe-Harbor-Vereinbarung akzeptiert hatte. Der Vorfall, der einen kompromittierten Airdrop-Vertrag betraf, wurde gelöst und stellt einen seltenen Erfolg in der oft turbulenten Welt der Krypto-Sicherheit dar.
Wichtige Erkenntnisse
-
Der Hacker gab etwa 5 Millionen Dollar an gestohlenen Vermögenswerten zurück, nachdem er eine 10%ige Belohnung akzeptiert hatte.
-
Der Exploit ereignete sich am 15. April 2025 aufgrund eines kompromittierten Admin-Schlüssels.
-
Der Sicherheitsrat von ZKsync hält nun die wiederhergestellten Token, und die Governance wird über ihr Schicksal entscheiden.
-
Der Vorfall hebt die anhaltenden Sicherheitsherausforderungen im Kryptowährungssektor hervor.
Überblick über den Vorfall
Am 15. April 2025 erlebte ZKsync, ein Layer-2-Blockchain-Protokoll, einen erheblichen Sicherheitsvorfall, als ein Hacker einen kompromittierten Admin-Schlüssel ausnutzte. Dieser Vorfall ermöglichte es dem Angreifer, etwa 111 Millionen ZK-Token aus unbeanspruchten Airdrop-Reserven zu minten, die einen Wert von rund 5 Millionen Dollar hatten. Glücklicherweise blieben die Kernprotokollsysteme und die Benutzerfonds unberührt, sodass das breitere ZKsync-Ökosystem nicht gefährdet war.
Als Reaktion auf den Hack gab ZKsync am 21. April eine Nachricht heraus, in der dem Hacker ein Angebot gemacht wurde: Geben Sie 90% der gestohlenen Mittel zurück und behalten Sie 10% als Belohnung. Dieser Ansatz zielte darauf ab, die Rückgabe der Vermögenswerte ohne rechtliche Konsequenzen zu fördern. Der Hacker akzeptierte das Angebot und gab die Mittel innerhalb des festgelegten 72-Stunden-Safe-Harbor-Zeitraums zurück, was eine gängige Praxis bei Sicherheitsvorfällen ist, um die Zusammenarbeit zu fördern.
Rückgewinnungsprozess
Die Rückgewinnung der gestohlenen Mittel wurde in mehreren Transaktionen durchgeführt:
-
Gesamtbetrag der wiederhergestellten Mittel: Etwa 5,7 Millionen Dollar, was den ursprünglichen Betrag von 5 Millionen Dollar aufgrund von Marktschwankungen übersteigt.
-
Aufschlüsselung der wiederhergestellten Vermögenswerte:
-
ZK-Token: 44,6 Millionen ZK-Token
-
Ethereum (ETH): Fast 1.800 ETH
-
-
Übertragungsdetails:
-
Der Hacker tätigte zwei Übertragungen auf der ZKsync Era-Blockchain und eine im Ethereum-Netzwerk, alle innerhalb des 72-Stunden-Fensters.
-
Auswirkungen auf den Krypto-Sektor
Dieser Vorfall unterstreicht die anhaltenden Sicherheitsherausforderungen, mit denen Kryptowährungsplattformen konfrontiert sind. Trotz der erfolgreichen Rückgewinnung von Geldern trägt das Ereignis zu den alarmierenden Statistiken über Krypto-Verluste bei, mit über 1,67 Milliarden Dollar, die allein im ersten Quartal 2025 gemeldet wurden. Der ZKsync-Fall ist eine bemerkenswerte Ausnahme in einer Landschaft, in der viele Hacks ungelöst bleiben.
ZKsync hat seinen Nutzern versichert, dass alle Gelder sicher bleiben und dass die Kernprotokolle und Governance-Strukturen während des Angriffs nicht gefährdet waren. Der Sicherheitsrat wird nun die nächsten Schritte in Bezug auf die wiederhergestellten Vermögenswerte bestimmen, und ein abschließender Untersuchungsbericht wird in Kürze veröffentlicht.
Fazit
Der Vorfall bei ZKsync dient als Erinnerung an die Verwundbarkeiten, die im Kryptowährungsökosystem bestehen. Während die Rückgabe der gestohlenen Mittel ein positives Ergebnis darstellt, hebt sie die Notwendigkeit robuster Sicherheitsmaßnahmen und proaktiver Reaktionen auf potenzielle Bedrohungen hervor. Während sich die Krypto-Industrie weiterentwickelt, werden die aus solchen Vorfällen gewonnenen Erkenntnisse entscheidend sein, um zukünftige Sicherheitsprotokolle und Governance-Strategien zu gestalten.
Quellen
-
ZKsync erholt sich 5 Millionen Dollar, nachdem der Hacker die Belohnung akzeptiert hat, Cryptonews.
-
ZKSync erholt sich gestohlene Mittel, nachdem der Hacker die Belohnung akzeptiert hat, Crypto News.
-
ZKsync-Hacker akzeptiert Belohnung, gibt fast 5 Millionen Dollar in gestohlener Krypto zurück, Decrypt.
-
ZKsync erholt sich 5 Millionen Dollar an gestohlenen Token, nachdem der Hacker das Belohnungsangebot akzeptiert hat, Cointelegraph.
-
Dieser Artikel wurde mit Unterstützung KI-gestützter Technologie erstellt und basiert auf mehreren renommierten Quellen. Der endgültige Inhalt wurde von der Redaktion von BlockzHub sorgfältig geprüft und bearbeitet, um Genauigkeit, Klarheit und Kohärenz sicherzustellen. Originalquellen werden, sofern erforderlich und angemessen, entsprechend gewürdigt. Die in diesem Artikel geäußerten Meinungen spiegeln nicht notwendigerweise die offiziellen Ansichten oder Positionen von BlockzHub wider. Dieser Artikel dient ausschließlich Informationszwecken und stellt keine Finanz- oder Fachberatung dar. Investitionen bergen Risiken, und Sie sollten vor Anlageentscheidungen einen qualifizierten Finanzberater konsultieren.
-