ZKsync récupère 5 millions de dollars en jetons volés

L’Association ZKsync a annoncé qu’elle a récupéré $5 millions en jetons volés suite à un piratage le 15 avril. Lors de la violation de sécurité, 111 millions de jetons ZK non réclamés ont été volés, d’une valeur d’environ $5 millions au moment de l’attaque.

Le pirate rend les jetons et reçoit une récompense

Le pirate a accepté une récompense de 10% et a rendu 90% des jetons volés. Le 23 avril, près de $5,7 millions ont été restitués au Conseil de Sécurité de ZKsync en trois transactions différentes. Ce montant est supérieur à celui initialement volé, grâce à une augmentation de la valeur marchande des jetons.

L’Association ZKsync a confirmé qu’aucun fonds d’utilisateurs n’était impliqué dans le piratage. Le pirate a envoyé une partie des fonds volés, incluant $2,47 millions en jetons ZKsync et $1,83 million en Ethereum, via la blockchain ZKsync Era à l’adresse de sécurité du Conseil de Sécurité de ZKsync. De plus, 776 ETH, d’une valeur de $1,4 million, ont été transférés à l’adresse Ethereum du Conseil de Sécurité.

Causes du piratage et processus de remboursement

Le piratage a été rendu possible par l’exploitation de la fonction sweepUnclaimed() dans le contrat de distribution d’airdrop de ZKsync. Le pirate a utilisé cette fonction pour frapper des jetons ZK non réclamés. Au moment du piratage le 15 avril, ZKsync était en train de distribuer par airdrop 17,5% du stock de jetons aux participants de l’écosystème.

Bien que le montant récupéré soit considérable, le jeton ZK lui-même n’a réagi que minimalement à la nouvelle. La valeur du jeton a baissé de 0,2% au cours des dernières 24 heures, tandis que d’autres actifs cryptographiques tels que ZK et Ethereum ont respectivement augmenté de 16,6% et 8,8% depuis le piratage.

Blockchain ZKsync et rapports futurs

ZKsync est une solution de couche 2 d’Ethereum qui utilise des rollups à connaissance nulle pour traiter les transactions hors chaîne. Actuellement, près de $59 millions de valeur sont bloqués sur la blockchain ZKsync, et plus de $2 milliards d’actifs sont stockés sur la plateforme.

ZKsync a annoncé qu’il publiera bientôt un rapport détaillé sur l’incident de sécurité, partageant plus d’informations sur le piratage et les mesures prises.