ZKsync thu hồi 5,7 triệu USD token bị đánh cắp sau khi hacker chấp nhận tiền thưởng
Hiệp hội ZKsync vừa thông báo đã thu hồi thành công 5,7 triệu USD token bị đánh cắp từ vụ tấn công vào hợp đồng phân phối airdrop hôm 15/4. Kẻ tấn công đã chấp nhận mức thưởng 10% và trả lại 90% số token bị đánh cắp, thực hiện ba giao dịch trả lại vào ngày 23/4, đúng thời hạn "safe harbor" mà ZKsync đưa ra.
Theo dữ liệu từ Etherscan, hacker đã gửi:
- 2,47 triệu USD token ZK và 1,83 triệu USD ETH về ví ZKsync Era,
- Cùng với 776 ETH (gần 1,4 triệu USD) về ví trên Ethereum chính thức của hội đồng bảo mật.
Vụ hack xảy ra khi ZKsync đang phân phối 17,5% tổng cung token ZK, lợi dụng chức năng sweepUnclaimed() để mint bất hợp pháp 111 triệu token ZK chưa được nhận.
Giá token ZK và ETH đã tăng lần lượt 16,6% và 8,8% kể từ ngày bị tấn công, khiến giá trị tài sản thu hồi cao hơn mức thiệt hại ban đầu 5 triệu USD.
Dù đã thu hồi gần như toàn bộ số tài sản bị đánh cắp, giá token ZK hiện vẫn giảm nhẹ 0,2% trong 24 giờ qua.
ZKsync Era là giải pháp layer 2 sử dụng zero-knowledge rollups, hiện có gần 59 triệu USD TVL và hơn 2 tỷ USD tài sản thực tế on-chain, theo DefiLlama và RWA.xyz.
ZKsync cho biết sẽ công bố báo cáo chi tiết cuối cùng về vụ việc trong thời gian tới.
