ZKsync: บัญชีผู้ดูแลระบบของสัญญาแจกจ่าย Airdrop สามรายการถูกขโมยไป
2025-04-15 15:25
Odaily แพลนเน็ต เดลี่ ZKsync โพสต์บนแพลตฟอร์ม X ว่าหลังจากการสืบสวน บัญชีผู้ดูแลระบบของสัญญาการแจกจ่ายแอร์ดรอปสามรายการถูกขโมยไป และที่อยู่บัญชีที่ถูกขโมยคือ 0x842822c797049269A3c29464221995C56da5587D ผู้โจมตีเรียกใช้ฟังก์ชัน sweepUnclaimed() เพื่อสร้างโทเค็น ZK ที่ไม่ได้รับการอ้างสิทธิ์ประมาณ 111 ล้านเหรียญจากสัญญา aidrop เหตุการณ์นี้เกี่ยวข้องเพียงสัญญาจัดสรรการแอร์ดรอปเท่านั้น และเงินที่สามารถสร้างได้ทั้งหมดก็ถูกสร้างเรียบร้อยแล้ว วิธีนี้ไม่สามารถนำไปใช้ประโยชน์ใดๆ เพิ่มเติมได้อีก โปรโตคอล ZKsync สัญญาโทเค็น ZK สัญญาการกำกับดูแลทั้งสามฉบับ และผู้สร้างขีดจำกัดโปรแกรมโทเค็นที่ใช้งานอยู่ทั้งหมดไม่ได้รับผลกระทบจากเหตุการณ์นี้และจะไม่ได้รับผลกระทบ และขณะนี้กำลังประสานงานความพยายามในการฟื้นฟูร่วมกับการแลกเปลี่ยน
บทความแนะนำ
