ZKsync 黑客在接受赏金后归还 500 万美元被盗加密货币

一名黑客在接受了10%的赏金后，已将近500万美元的被盗加密货币归还给ZKsync，依据安全港协议。此次事件涉及一个被破坏的空投合约，现已解决，标志着在动荡不安的加密安全世界中罕见的成功。

关键要点

• 黑客在接受10%的赏金后归还了约500万美元的被盗资产。

• 此次漏洞发生在2025年4月15日，原因是管理密钥被破坏。

• ZKsync的安全委员会现在持有回收的代币，治理将决定它们的命运。

• 该事件突显了加密货币行业持续存在的安全挑战。

事件概述

2025年4月15日，ZKsync，一个二层区块链协议，经历了一次重大的安全漏洞，黑客利用了一个被破坏的管理密钥。这次漏洞使攻击者能够从未认领的空投储备中铸造约1.11亿个ZK代币，价值约500万美元。幸运的是，核心协议系统和用户资金未受到影响，确保了更广泛的ZKsync生态系统没有被破坏。

作为对黑客的回应，ZKsync在4月21日发布了一条消息，向黑客提供了一项交易：归还90%的被盗资金，保留10%作为赏金。这一做法旨在激励资产的归还，而不产生法律后果。黑客接受了这一提议，并在规定的72小时安全港期内归还了资金，这在安全事件中是一种常见做法，以鼓励合作。

回收过程

被盗资金的回收通过几笔交易完成：

1. 总回收金额：约570万美元，因市场波动超过最初的500万美元。

2. 回收资产的细分：

   • ZK代币：4460万个ZK代币

   • 以太坊（ETH）：近1800个ETH

3. 转账详情：

   • 黑客在ZKsync Era区块链上进行了两笔转账，并在以太坊网络上进行了一个转账，均在72小时内完成。

对加密行业的影响

这一事件突显了加密货币平台面临的持续安全挑战。尽管成功回收了资金，但该事件增加了加密损失的惊人统计数据，仅在2025年第一季度就报告超过16.7亿美元的损失。ZKsync案例在许多黑客事件未能解决的背景下，成为一个显著的例外。

ZKsync已向用户保证，所有资金仍然安全，核心协议和治理结构在此次漏洞中没有受到风险。安全委员会现在将决定关于回收资产的下一步措施，并预计将很快发布最终调查报告。

结论

ZKsync事件提醒我们，加密货币生态系统中存在的脆弱性。虽然被盗资金的归还是一个积极的结果，但它突显了需要强有力的安全措施和对潜在威胁的主动响应。随着加密行业的不断发展，从此类事件中吸取的教训将对未来的安全协议和治理策略的制定至关重要。

来源

• ZKsync在黑客接受赏金后回收500万美元, Cryptonews.

• ZKSync在黑客接受赏金后回收被盗资金, Crypto News.

• ZKsync黑客接受赏金，归还近500万美元被盗加密货币, Decrypt.

• ZKsync在黑客接受赏金后回收500万美元被盗代币, Cointelegraph.
  
  
  

  • 这篇文章是在人工智能的协助下撰写的，通过多个可信的来源收集信息。内容已由我们的编辑团队审阅和编辑，以确保准确性和连贯性。文章中表达的观点仅代表作者个人意见，不一定反映BlockzHub的观点。原始报道来源已在适当时注明，并按照要求提供。本文章仅供参考，并不构成财务建议。投资涉及风险，您在做出任何投资决策之前，应咨询合格的财务顾问。本文中表达的观点不一定代表BlockzHub的官方立场或观点。本文仅供信息参考，不应被视为财务或专业建议。投资涉及风险，在做出任何投资决策之前，您应咨询合格的财务顾问。