Hacker Steals Zksync Airdrop Tokens d’une valeur de 5 millions de dollars, perturbant le réseau d’évolutivité de la couche 2 basé sur Ethereum

Zksync a subi une violation, ce qui entraîne 5 millions de dollars en jetons ZK volés. Un compte d’administration, en particulier celui avec des liens vers des contrats intelligents responsables des Airdrops, a été compromis. L’attaquant a utilisé la fonction du sweep-claimed () pour frapper 111 millions de jetons. Les développeurs du projet ont affirmé que l’incident s’était produit en raison de clés compromises liées au portefeuille d’administration. Ils ont en outre expliqué que trois contrats intelligents étaient responsables de l’extraction des fonds.

Zksync a rassuré les utilisateurs que la brèche n’a affecté que les services AirDrop et ne s’est pas étendue aux fonds des utilisateurs. Zksync a en outre expliqué que la violation n’a pas affecté le protocole de base, les contrats de gouvernance ou le contrat de jeton ZK. Les développeurs du projet ont déclaré qu’ils enquêtaient sur les détails réels de la violation et publieraient un rapport d’enquête une fois leurs résultats terminés. Cette analyse post mortem est devenue courante avec les violations de sécurité de la blockchain. Il semble y avoir beaucoup de leçons à retirer de ces violations qui pourraient aider les futurs projets à éviter les erreurs commises dans le passé. 

L’attaquant a pris le contrôle du portefeuille d’administration et a volé environ 5 millions de dollars en jetons. Zksync est un projet Ethereum Layer-2 avec des preuves de connaissances zéro. Malgré le piratage, l’équipe Zksync a assuré aux utilisateurs que le protocole de base et le contrat de jeton sont restés sécurisés. Malgré ces assurances, les commerçants peuvent encore se sentir méfiants de négocier le jeton. La principale cible de l’attaque était les jetons AirDrop, qui devaient être utilisés par les futurs investisseurs en récompense pour inciter les utilisateurs à s’engager avec le protocole. Au lieu de cela, le pirate a volé tous les jetons aériens, laissant des investisseurs potentiels sans attirance. 

Zksync vise à évoluer Ethereum avec des frais à faible coût et des transactions à grande vitesse. Cela semble être un objectif digne étant donné les problèmes de convivialité concernant la blockchain Ethereum. De nombreux investisseurs de Zksync ont été bouleversés par les nouvelles. Certains ont exprimé leur soupçon que le pirat a affecté leurs incidents et non les salaires de l’équipe de développement. Un utilisateur a même dit qu’il savait tous ce qui s’était passé, suggérant que l’équipe du projet avait quelque chose à voir avec la violation.

Zachxbt, un analyste de la blockchain, a déclaré le mois dernier que le gouvernement pourrait avoir besoin d’introduire plus de réglementation pour arrêter les attaques en constante évolution survenant avec des projets cryptographiques. Il a affirmé que l’industrie de la cryptographie était inefficace pour répondre aux hacks cryptographiques et qu’un corps extérieur, comme un gouvernement, pourrait avoir besoin d’intervenir pour arrêter le chaos et l’inconvénient.

«Cette industrie est incroyablement cuisinée», a écrit Zachxbt, «en ce qui concerne les exploits / hacks, et malheureusement, si l’industrie le réparera lui-même à moins que le gouvernement ne passe de force les réglementations qui nuisent à toute notre industrie. Plusieurs protocoles« décentralisés »ont récemment eu une responsabilité qui a récemment eu une responsabilité.

Le prix de Zksync s’est écrasé après l’annonce, baissant environ 20%. La baisse peut être due en partie à ce que le pirate soit encaissé tous les jetons. Le prix, cependant, s’est remis à une baisse de 12%, ce qui est toujours une baisse raisonnable, mais pas catastrophique, à moins que de nouvelles baisses ne se produisent dans un avenir proche. Les investisseurs craignaient que l’augmentation des liquidités, du pirate qui vend les jetons, mettent en danger leurs investissements. Mais beaucoup ont repris échanger le jeton après que l’équipe de développement de Zksync a rassuré les utilisateurs que l’attaque a été isolée aux contacts aériens.