Zksync recupera $ 5 millones de tokens robados después de que Hacker acepta la oferta de Bounty
La Asociación ZKSYNC ha confirmado la recuperación de tokens robados de $ 5 millones de un incidente de seguridad ZKSYNC del 15 de abril que involucra su contrato de distribución de Airdrop.
El hacker acordó aceptar una recompensa del 10% y devolver el 90% de los tokens robados restantes, transfiriendo al Consejo de Seguridad de Zksync casi $ 5.7 millones en tres transferencias el 23 de abril.
“Nos complace compartir que el hacker ha cooperado y devuelto los fondos dentro de la fecha límite de Safe Harbor”, publicó la Asociación Zksync en X el 23 de abril, que luego fue repostada por la cuenta X de Zksync.
Matter Labs, la compañía detrás del Protocolo ZKSYNC, también volvió a publicar las noticias compartidas en X.
La cuenta ZKSYNC X confirmó anteriormente que no se comprometieron fondos de usuario.
El hacker envió dos transferencias en la cadena de bloques de la era de Zksync, que consiste en tokens Zksync (ZK) por valor de $ 2.47 millones y $ 1.83 millones en Ether (ETH) a la dirección de la era ZKSYNC del Consejo de Seguridad Zksync.
Otro 776 ETH por valor de casi $ 1.4 millones también se enviaron a la dirección de Ethereum de su Consejo de Seguridad, según muestran los datos de Etherscan.
La primera transferencia se realizó el 23 de abril a las 2:39:57 pm UTC y la última transferencia se realizó aproximadamente 13 minutos después, todo dentro de la ventana de 72 horas que ZK Sync había establecido inicialmente.
La asociación ZKSYNC dijo que la compañía publicaría un informe final que revela más detalles del incidente de seguridad.
Cómo sucedió el truco
El hacker violó la cuenta de administración de Zksync, permitiéndoles explotar la función SweetDrop Contract () del contrato de distribución de Airdrop para acomodar 111 millones de tokens ZK no reclamados, con un valor aproximado de $ 5 millones en el momento del ataque del 15 de abril.
El truco ocurrió mientras ZKSYNC estaba en el proceso de al aire libre del 17.5% del suministro de tokens de ZK a los participantes del ecosistema.
El monto recuperado, casi $ 5.7 millones, excedió los $ 5 millones robados originalmente debido a un aumento en el valor de mercado de los tokens robados, con ZK y ETH aumentando 16.6% y 8.8% respectivamente desde el ataque del 15 de abril, según los datos de Coingecko.
A pesar de la recuperación de activos, el token ZK no pudo aumentar sustancialmente en las noticias y actualmente ha bajado un 0.2% en las últimas 24 horas.
La ERA ZKSYNC es una solución Ethereum Layer 2 que utiliza rollups de conocimiento cero para lote y procesa transacciones fuera de cadena. Tiene casi $ 59 millones en valor total bloqueado en su cadena y tiene más de $ 2 mil millones en activos del mundo real, según Defillama y Rwa.xyz.
Revista: Ethereum Maxis debería convertirse en ‘imbéciles’ para ganar la carrera de tokenización de Tradfi
