.jpeg)
Bir hacker, güvenli liman anlaşması kapsamında %10'luk bir ödül kabul ettikten sonra ZKsync'e çalınan yaklaşık 5 milyon dolarlık kripto parayı geri iade etti. Kompromize olmuş bir airdrop sözleşmesi ile ilgili olan bu olay, kripto güvenliği dünyasında nadir bir başarıyı işaret ediyor.
Önemli Noktalar
-
Hacker, çalınan varlıkların yaklaşık 5 milyon dolarını geri iade etti ve %10'luk bir ödül kabul etti.
-
İstismar, 15 Nisan 2025'te, bir yönetici anahtarının ele geçirilmesi nedeniyle gerçekleşti.
-
ZKsync'in Güvenlik Konseyi, geri alınan tokenleri tutuyor ve bunların akıbetine karar verecek.
-
Olay, kripto para sektöründeki devam eden güvenlik zorluklarını vurguluyor.
Olayın Genel Görünümü
15 Nisan 2025'te, ZKsync, bir yönetici anahtarının ele geçirilmesiyle önemli bir güvenlik ihlali yaşadı. Bu ihlal, saldırganın yaklaşık 111 milyon ZK tokenini, talep edilmemiş airdrop rezervlerinden basmasına olanak tanıdı ve bu da yaklaşık 5 milyon dolara mal oldu. Neyse ki, ana protokol sistemleri ve kullanıcı fonları etkilenmedi ve ZKsync ekosisteminin daha geniş bir şekilde tehlikeye girmesi engellendi.
İhlalin ardından, ZKsync 21 Nisan'da bir mesaj yayınlayarak hacker'a bir teklif sundu: çalınan fonların %90'ını geri iade etmesi ve %10'unu ödül olarak alması. Bu yaklaşım, varlıkların geri iadesini teşvik etmeyi ve hukuki sonuçlardan kaçınmayı amaçlıyordu. Hacker, teklifi kabul etti ve belirtilen 72 saatlik güvenli liman süresi içinde fonları geri iade etti; bu, güvenlik olaylarında işbirliğini teşvik etmek için yaygın bir uygulamadır.
Geri Alma Süreci
Çalınan fonların geri alınması birkaç işlemle gerçekleştirildi:
-
Toplam Geri Alınan Miktar: Yaklaşık 5.7 milyon dolar, piyasa dalgalanmaları nedeniyle başlangıçta tahmin edilen 5 milyon doları aştı.
-
Geri Alınan Varlıkların Dağılımı:
-
ZK Tokenleri: 44.6 milyon ZK tokeni
-
Ethereum (ETH): Neredeyse 1,800 ETH
-
-
Transfer Detayları:
-
Hacker, ZKsync Era blockchain'inde iki transfer ve Ethereum ağında bir transfer gerçekleştirdi, hepsi 72 saatlik süre içinde.
-
Kripto Sektörü İçin Sonuçlar
Bu olay, kripto para platformlarının karşılaştığı devam eden güvenlik zorluklarını vurgulamaktadır. Fonların başarılı bir şekilde geri alınmasına rağmen, olay, yalnızca 2025'in ilk çeyreğinde bildirilen 1.67 milyar dolarlık kripto kaybı istatistiklerine ekleniyor. ZKsync vakası, birçok saldırının çözümsüz kaldığı bir ortamda dikkate değer bir istisnadır.
ZKsync, kullanıcılarına tüm fonların güvende olduğunu ve ana protokol ile yönetim yapılarının ihlal sırasında risk altında olmadığını garanti etti. Güvenlik Konseyi, geri alınan varlıklarla ilgili sonraki adımları belirleyecek ve nihai bir soruşturma raporunun yakında yayınlanması bekleniyor.
Sonuç
ZKsync olayı, kripto ekosisteminde var olan zayıflıkları hatırlatıyor. Çalınan fonların geri iade edilmesi olumlu bir sonuç olsa da, sağlam güvenlik önlemleri ve potansiyel tehditlere proaktif yanıtlar gereksinimini vurguluyor. Kripto endüstrisi gelişmeye devam ederken, bu tür olaylardan çıkarılan dersler, gelecekteki güvenlik protokolleri ve yönetim stratejilerinin şekillendirilmesinde kritik öneme sahip olacaktır.
Kaynaklar
-
ZKsync, Hacker Ödülü Kabul Ettikten Sonra 5 Milyon Doları Geri Alıyor, Cryptonews.
-
ZKSync, Hacker Ödülü Kabul Ettikten Sonra Çalınan Fonları Geri Alıyor, Crypto News.
-
ZKsync Hacker Ödülü Kabul Ediyor, Çalınan Yaklaşık 5 Milyon Doları Geri İade Ediyor, Decrypt.
-
ZKsync, Hacker Ödülü Teklifini Kabul Ettikten Sonra 5 Milyon Dolar Değerinde Çalınan Tokenleri Geri Alıyor, Cointelegraph.
-
Bu makale, birden fazla güvenilir kaynaktan bilgi toplamak için yapay zeka desteğiyle yazılmıştır. İçerik, doğruluk ve tutarlılığı sağlamak amacıyla editör ekibimiz tarafından gözden geçirilmiş ve düzenlenmiştir. İfade edilen görüşler yazara aittir ve BlockzHub'un görüşlerini yansıtmak zorunda değildir. Orijinal haber kaynakları uygun olduğunda ve gerektiğinde belirtilmiştir. Bu makale yalnızca bilgilendirme amacı taşımaktadır ve finansal tavsiye oluşturmaz.Bu makalede ifade edilen görüşler, BlockzHub'ın resmi görüş veya pozisyonlarını mutlaka yansıtmaz. Makale yalnızca bilgilendirme amaçlıdır ve finansal veya profesyonel bir tavsiye olarak değerlendirilmemelidir. Yatırım yapmak risk içerir; herhangi bir yatırım kararı vermeden önce nitelikli bir finansal danışmana danışmanız önerilir.
-