ZKsync: Атакующий незаконно минтил около 1.11 миллиона токенов ZK из трех контрактов аирдропа, что составляет около 0.45% от общего объема поставки.

15 апреля PANews сообщила, что, согласно официальному уведомлению об обновлении ZKsync, расследование показало, что адрес администратора контракта на раздачу (0x8428... 587D) был взломан, и злоумышленник вызвал функцию sweepUnclaimed() для незаконной чеканки около 111 миллионов токенов ZK из трех контрактов аирдропа, что составляет около 0,45% от общего предложения. Событие ограничено контрактом на распределение аирдропа, и протокол ZKsync и его контракт токена, контракт управления и авторизованный минтер не затронуты. Большая часть средств по-прежнему находится на адресе злоумышленника, и команда координирует свои действия с организацией SEAL и биржами, чтобы отследить и побудить злоумышленника вернуть средства.