ZKsync 협회는 4월 15일 발생한 보안 사고로부터 500만 달러 상당의 도난 토큰을 회수했다고 밝혔다. 이번 사건은 ZKsync의 에어드랍 배포 계약과 관련이 있다. 해커는 10%의 상금을 수락하고 나머지 90%의 도난 토큰을 반환하기로 합의했으며, 4월 23일에 ZKsync 보안 위원회에 거의 570만 달러를 세 번에 걸쳐 송금했다.

ZKsync 협회는 4월 23일 X(구 트위터)에 "해커가 협조하여 안전 지침 마감일 내에 자금을 반환했다는 소식을 전하게 되어 기쁘다"고 게시하며, ZKsync의 X 계정도 이를 재게시했다. 이 소식은 ZKsync 프로토콜을 만든 Matter Labs에 의해 재게시되기도 했다. ZKsync의 X 계정은 이전에 사용자 자금이 손상되지 않았다고 확인했다.

해커는 ZKsync Era 블록체인에서 두 개의 송금을 진행하였으며, 이 중 247만 달러 상당의 ZKsync(ZK) 토큰과 183만 달러 상당의 이더리움(ETH)을 ZKsync 보안 위원회의 ZKsync Era 주소로 송금했다. 그 외에도 약 140만 달러의 776 ETH가 이더리움 주소로 전송된 것으로 Etherscan 데이터에 나타났다. 첫 번째 송금은 4월 23일 UTC 기준 오후 2시 39분 57초에 이루어졌으며, 마지막 송금은 약 13분 후에 발생하여 ZKsync가 설정한 72시간 내에 모든 송금이 완료되었다.

ZKsync 협회는 이 사건에 대한 더 많은 세부 사항을 담은 최종 보고서를 발표할 계획이다. 해커는 ZKsync의 관리자 계정에 침입하여 에어드랍 배포 계약의 sweepUnclaimed() 기능을 악용해 약 500만 달러에 해당하는 1억 1천만 개의 미청구 ZK 토큰을 발행했다. 이 해킹 사건은 ZKsync가 17.5%의 ZK 토큰 공급량을 생태계 참가자에게 에어드랍하는 과정에서 발생했다.

회수된 금액인 거의 570만 달러는 원래 도난 당한 500만 달러를 초과하며, 이는 도난된 토큰의 시장 가치 상승에 기인한다. ZK와 ETH는 각각 16.6% 및 8.8% 상승한 것으로 CoinGecko 데이터에 따르면 나타났다. 그러나 자산 회수 소식에도 불구하고 ZK 토큰은 큰 상승세를 보이지 않으며, 24시간 동안 0.2% 하락했다.

ZKsync Era는 제로 지식 롤업 기술을 사용하여 오프체인에서 트랜잭션을 배치 및 처리하는 이더리움 레이어 2 솔루션으로, 현재 체인에 약 5900만 달러의 총 잠금 가치와 20억 달러 이상의 실물 자산이 존재한다고 DefiLlama 및 RWA.xyz에 따르면 보고되고 있다.


crossorigin="anonymous">