ZKsync更新安全事件进展：调查仍在进行，正努力实现去中心化排序和追回资金

Odaily星球日报讯 ZKsync 在 X 平台发文更新安全事件进展，其中指出：此事件是由空投管理密钥被盗引起的，该密钥包含在 2024 年 6 月 ZK 代币发行的三个特定 Merkle 分发合约中。由于每个分发合约的总发行量上限已全部铸造完毕，因此无法从任何分发合约中铸造额外的 ZK 代币。通过此方法无法进行进一步的攻击。被盗的管理密钥无法控制任何其他合约，除了在领取窗口期结束后从空投中铸造无人领取的代币外，无法执行任何其他操作。
Matter Labs 目前是 ZKsync Era 链的唯一排序器，已对受损账户实施了交易过滤。Matter Labs 无力应对所有涉及单个智能合约的潜在事件，正在努力将 ZKsync 升级到第一阶段并实现去中心化排序，而 ZKsync  Era 目前处于第一阶段 Rollup 状态，需要强调的是，ZKsync 治理和安全委员会有权随时更换排序器并移除所有过滤器。调查仍在进行中，并且正在积极努力追回资金。