ZKsync: 3つのエアドロップ配信契約の管理者アカウントが盗まれた

Odaily スタージャーナルによると ZKsyncはXプラットフォーム上で、調査の結果、3つのエアドロップ配布契約の管理者アカウントが盗まれ、盗まれたアカウントのアドレスは0x842822c797049269A3c29464221995C56da5587Dであると投稿した。攻撃者は sweepUnclaimed() 関数を呼び出して、aidrop コントラクトから約 1 億 1,100 万の未請求 ZK トークンを鋳造しました。この事件はエアドロップ割り当て契約のみに関係しており、鋳造可能な資金はすべて鋳造されていました。この方法ではそれ以上の搾取は不可能です。 ZKsync プロトコル、ZK トークン コントラクト、3 つのガバナンス コントラクトすべて、およびすべてのアクティブなトークン プログラム キャップ ミンターは、このインシデントの影響を受けておらず、今後も影響を受けることはありません。現在、取引所と復旧作業を調整しています。