Zksync Hacker Renvoie des jetons volés de 5 millions de dollars, reçoit Bounty en retour

Le pirate, qui a exploité la blockchain Zksync basée à Ethereum pour 5 millions de dollars, a retourné les fonds dans le cadre d’un accord de prime. Aux termes de l’accord, ils devaient retourner les fonds volés dans les 72 heures et ne seraient pas poursuivis en pirates, mais seraient plutôt récompensés en tant que chasseurs de primes. L’équipe de Zksync a déclaré qu’elle était heureuse d’annoncer que le pirate avait coopéré et retourné les fonds dans le délai attribué. Zksync a pu récupérer, grâce à leurs efforts de négociation, 44,6 millions de jetons ZK et 1 800 jetons ETH. Le Conseil de sécurité Zksync est responsable des jetons récupérés.

Zksync, peu de temps après le piratage, a offert au pirate une prime de 10% si 90% des fonds étaient retournés dans les 72 heures. Le pirate a été averti que si les jetons n’étaient pas retournés, l’incident serait dégénéré aux forces de l’ordre et deviendrait une enquête criminelle. Le prix de Zksync a plongé après l’incident mais a récupéré peu de temps après.

Le pirate a coopéré avec Zksync, envoyant environ 2,47 millions de dollars de Zksync et 1,83 million de dollars d’Ethereum. 1,4 million de dollars supplémentaires d’Ethereum ont été envoyés au portefeuille du Zksync Security Council. Le pirate a envoyé les fonds à moins de 10 minutes les uns des autres. Les fonds ont été envoyés dans le délai de 72 heures fixé par Zksync.

Ethereum et Zksync ont augmenté de prix depuis l’attaque, ce qui signifie que le montant récupéré dépasse désormais les fonds d’origine. Ethereum a augmenté d’environ 9%, tandis que Zksync a augmenté de 17%. Zksync peut encore aller plus loin, étant donné la bonne nouvelle. Zksync avait déjà prévu d’écrire un rapport sur l’incident et a maintenant beaucoup plus à écrire.

Le piratage d’origine s’est produit lorsque le pirate a pris le contrôle d’un portefeuille d’administration et a volé 5 millions de dollars de jetons Zksync. Les fonds étaient destinés à une carte aérienne. L’attaquant a utilisé la méthode de sweepclamed () pour réclamer tous les jetons restants dans le portefeuille Airdrop, libérant 111 millions de jetons. L’équipe de développement de Zksync a annoncé ce qui s’était passé et a assuré aux utilisateurs qu’aucune autre partie de l’écosystème n’avait été piratée.

Le piratage a peut-être été le résultat d’une vulnérabilité dans les processus de preuve à connaissance zéro de Zksync. Le pirate, si tel est le cas, aurait eu des méthodes sophistiquées pour réaliser l’exploit. Zachxbt, un analyste cryptographique, a déclaré que le piratage indiquait des problèmes plus larges dans l’industrie cryptographique, qui ne pouvait être résolue qu’avec la réglementation gouvernementale. 

Le premier trimestre de 2025 a été le pire de l’histoire de la crypto-monnaie, avec plus de 1,6 milliard de dollars de fonds volés. La majorité des hacks étaient avec 2 échanges centralisés, dont le recours à 1,46 milliard de dollars et Phemex à 69,1 millions de dollars. Il y a eu 39 incidents au premier trimestre 2025, ce qui a suscité beaucoup d’intérêt pour la sécurité de la cryptographie.