ZKSYNC通过与黑客达成协议，在Airdrop漏洞中窃取了500万美元

Zksync确认，在与剥削者达成协议后，最近涉及其空投分销合约的违规行为中，它已经完全收回了大约500万美元的ZK令牌。

该协议在周日宣布，ZKSYNC在最近违反了Airdrop发行合同中，已完全收回了500万美元的ZK代币。

社交媒体上的公告讲述了协议安全理事会提供的72小时“安全港”窗口。

据该团队称，返回的资产现在由安全理事会拘留，协议治理决定了其使用的最终决定。正在准备有关事件和随后恢复的详细法医报告。

剥削者符合安全港的条款

该漏洞利用发生于4月15日，涉及通过折衷的管理员密钥未经授权的铸造，当时约有1.11亿个ZK令牌，或当时约500万美元。

该漏洞仅限于ZKSYNC的空投分配合同，并不影响更广泛的协议基础设施，ZK代币合同或治理操作。

攻击者绕过了标准分配机制，并从网络的第一轮中声称无人认领的令牌。链上的数据后来证实，剥削者将大约350万美元的被盗ZK令牌交换为以太坊（ETH）。

ZKSYNC向用户保证，该事件不会损害客户资金或核心基础架构。

为了避免延长法律程序，ZKSYNC的安全理事会向剥削者发出了链上的信息，为返还90％的被剥削资金提供了10％的赏金。

该提案包括特定的钱包地址，用于将ZK和ETH代币转移到ZKSYNC ERA网络上，以及陈述的截止日期。

该协议取决于规定的截止日期的全部资金回报。 ZKSYNC通过成功转让资产证实了此事的解决方案，并补充说，它不会对攻击者采取进一步的行动。

该团队说：“我们很高兴地宣布，剥削者已经返回了被盗的ZK令牌，我们已经达成了解决事件的协议。”

“回收资产目前由ZKSYNC安全理事会持有，协议治理将决定其未来使用。”

回收资产目前由ZKSYNC安全理事会持有，协议治理将决定其未来使用。正在准备有关事件和随后恢复的详细法医报告，并将在不久后分享。

据该团队称，该事件对智能合约访问控制权进行了重新审查，尤其是有关管理员密钥安全性和空调机制的审查。

尽管迅速恢复，但这种利用暂时使ZK令牌供应膨胀，并引发了市场反应。

此外，ZK的价格对新闻没有反应，自ZKSYNC揭示了资金的协议和收回以来，ZK的价格仅增加了0.5％。

ZKSYNC帖子在​​最近的漏洞中完全恢复了500万美元，这是Chain Teller首次出现的。

新闻数据来源：kdj.com

以上是ZKSYNC通过与黑客达成协议，在Airdrop漏洞中窃取了500万美元的详细内容。更多信息请关注PHP中文网其他相关文章！