Хакер ZKsync вернул 5 миллионов долларов в украденной криптовалюте после принятия вознаграждения.

Хакер вернул почти 5 миллионов долларов в украденной криптовалюте ZKsync после того, как согласился на 10% вознаграждение в рамках соглашения о безопасной гавани. Инцидент, связанный с компрометацией контракта на аирдроп, был разрешен, что является редким успехом в часто бурном мире безопасности криптовалют.

Ключевые моменты

• Хакер вернул примерно 5 миллионов долларов украденных активов после того, как согласился на 10% вознаграждение.

• Эксплуатация произошла 15 апреля 2025 года из-за компрометации административного ключа.

• Совет безопасности ZKsync теперь владеет восстановленными токенами, и управление решит их судьбу.

• Инцидент подчеркивает продолжающиеся проблемы безопасности в секторе криптовалют.

Обзор инцидента

15 апреля 2025 года ZKsync, протокол блокчейна второго уровня, столкнулся с серьезным нарушением безопасности, когда хакер использовал компрометированный административный ключ. Это нарушение позволило злоумышленнику создать примерно 111 миллионов токенов ZK из нераспределенных резервов аирдропа, стоимостью около 5 миллионов долларов. К счастью, основные протокольные системы и средства пользователей остались нетронутыми, что обеспечило безопасность более широкой экосистемы ZKsync.

В ответ на хак ZKsync 21 апреля выпустил сообщение, предложив хакеру сделку: вернуть 90% украденных средств и оставить 10% в качестве вознаграждения. Этот подход был направлен на то, чтобы стимулировать возврат активов без юридических последствий. Хакер принял предложение и вернул средства в течение установленного 72-часового периода безопасной гавани, что является обычной практикой в случаях нарушения безопасности для поощрения сотрудничества.

Процесс восстановления

Восстановление украденных средств было осуществлено в несколько транзакций:

1. Общая сумма восстановления: примерно 5,7 миллиона долларов, что превышает первоначальные 5 миллионов из-за колебаний на рынке.

2. Разбивка восстановленных активов:

   • Токены ZK: 44,6 миллиона токенов ZK

   • Эфир (ETH): почти 1,800 ETH

3. Детали перевода:

   • Хакер совершил два перевода в блокчейне ZKsync Era и один в сети Ethereum, все в течение 72-часового окна.

Последствия для сектора криптовалют

Этот инцидент подчеркивает продолжающиеся проблемы безопасности, с которыми сталкиваются платформы криптовалют. Несмотря на успешное восстановление средств, событие добавляет к тревожной статистике потерь криптовалют, с более чем 1,67 миллиарда долларов, сообщенными в первом квартале 2025 года. Случай ZKsync является заметным исключением в ландшафте, где многие взломы остаются неразрешенными.

ZKsync заверил своих пользователей, что все средства остаются в безопасности и что основные протокольные и управленческие структуры не подвергались риску во время эксплуатации. Совет безопасности теперь определит следующие шаги относительно восстановленных активов, и окончательный отчет о расследовании ожидается в ближайшее время.

Заключение

Инцидент с ZKsync служит напоминанием о уязвимостях, существующих в экосистеме криптовалют. Хотя возврат украденных средств является положительным результатом, это подчеркивает необходимость надежных мер безопасности и проактивных ответов на потенциальные угрозы. Поскольку индустрия криптовалют продолжает развиваться, уроки, извлеченные из таких инцидентов, будут иметь решающее значение для формирования будущих протоколов безопасности и стратегий управления.

Источники

• ZKsync восстанавливает 5 миллионов долларов после того, как хакер принял вознаграждение, Cryptonews.

• ZKSync восстанавливает украденные средства после того, как хакер принял вознаграждение, Crypto News.

• Хакер ZKsync принимает вознаграждение, возвращает почти 5 миллионов долларов в украденной криптовалюте, Decrypt.

• ZKsync восстанавливает 5 миллионов долларов украденных токенов после того, как хакер принял предложение о вознаграждении, Cointelegraph.
  
  
  

  • Эта статья была написана с помощью ИИ для сбора информации из нескольких авторитетных источников. Содержание было проверено и отредактировано нашей редакционной командой для обеспечения точности и последовательности. Высказываемые мнения принадлежат автору и не обязательно отражают мнения BlockzHub. Оригинальные источники сообщений указаны, когда это необходимо и в соответствии с требованиями. Эта статья предназначена только для информационных целей и не является финансовым советом. Мнения, выраженные в этой статье, не обязательно отражают официальные взгляды или позиции BlockzHub. Эта статья предназначена исключительно для информационных целей и не должна восприниматься как финансовый или профессиональный совет. Инвестирование связано с рисками, и перед принятием инвестиционных решений следует проконсультироваться с квалифицированным финансовым консультантом.