ZKSync возвращает украденные средства: хакер возвращает $5 млн токенов после вознаграждения

24.04.2025 08:08
Платформа ZKSync объявила о возврате активов на сумму более $5 млн после того, как злоумышленник принял предложение вернуть 90% украденных токенов в обмен на 10% вознаграждение. Инцидент произошёл 15 апреля, когда скомпрометированный административный ключ позволил чеканить около 111 млн токенов из резервов не востребованного аирдропа. Три специфичных контракта оказались под воздействием уязвимости, однако основные протоколы, пользовательские средства и механизмы управления остались защищёнными. Matter Labs, текущий единственный секвенсер ZKSync Era, оперативно ввёл временное ограничение транзакций с поражённых адресов для минимизации ущерба. Возвращённые токены переданы в управление Совета по безопасности, который в дальнейшем определит стратегию их использования. Ожидается публикация окончательного отчёта по инциденту, что позволит оценить все аспекты произошедшего.