در تاریخ ۲۷ فروردین (۱۵ آوریل)، هکرها موفق به هک کیف پول ZKsync که یک کیف پول مدیریتی مرتبط با قراردادهای ایردراپ پلتفرم زدکیسینک(ZKsync) شدند. مهاجم با سوءاستفاده از یک تابع خاص، موفق به مینت کردن حدود ۱۱۱ میلیون توکن ZK شد که ارزش تقریبی آن حدود ۵ میلیون دلار برآورد شده است.
این حمله باعث شد توکنهای باقیماندهی توزیعنشده از نخستین ایردراپ ZKsync به سرقت برود؛ رقمی معادل حدود ۰/۴۵ درصد از عرضه کل توکن ZK.
بر اساس دادههای آنچین، مهاجم تاکنون ۳/۵ میلیون دلار از توکنهای ZK را به اتریوم (ETH) تبدیل کرده است. بقیه داراییها همچنان تحت نظارت تیم امنیتی پروژه قرار دارد.
زدکیسینک (ZKsync) یک شبکه لایه دوم مبتنی بر تکنولوژی اثبات دانش صفر (Zero-Knowledge Proofs) است که برای افزایش سرعت و کاهش هزینه تراکنشها در بلاکچین اتریوم طراحی شده است. این پروتکل از نوع Rollup است که با فشردهسازی گروهی از تراکنشها و ارسال یک اثبات رمزنگاریشده به زنجیره اصلی، امنیت اتریوم را حفظ میکند و در عین حال عملکرد آن را بهبود میبخشد. زدکیسینک توسط شرکت Matter Labs توسعه یافته و به دلیل تمرکز بر کارایی، امنیت و تجربه کاربری آسان، به یکی از پیشروترین پروژههای لایه دوم در اکوسیستم اتریوم تبدیل شده است.
تیم ZKsync اعلام کرد که این رخنه تنها به قراردادهای ایردراپ محدود بوده و هیچ آسیبی به پروتکل اصلی، قرارداد توکن ZK، زیرساختهای حاکمیتی یا سایر مینتکنندگان دارای سقف وارد نشده است.
به گفته تیم پروژه، این حمله نتیجهی نقض امنیت کلید خصوصی حساب مدیریتی بوده و سرمایه کاربران در خطر نبوده است. در حال حاضر، هماهنگیهایی با صرافیها و شرکت امنیتی SEAL 911 برای بازگرداندن داراییها انجام شده و از مهاجم هک کیف پول ZKsync خواسته شده برای جلوگیری از پیگرد قانونی، با تیم ارتباط بگیرد.
طبق دادهها، قیمت توکن ZK در ۲۴ ساعت گذشته ۸/۶ درصد کاهش یافته و در زمان نگارش این گزارش حدود ۰/۰۴۵۱۳ دلار معامله میشود. از زمان راهاندازی، قیمت توکن نزدیک به ۹۰ درصد سقوط کرده که باعث اعتراضهایی در جامعه کاربری شده است.
در واکنش، الکس گلوچوفسکی، مدیرعامل Matter Labs، اظهار داشت که کاهش قیمت ZK مشابه سایر شبکههای لایه دوم (Layer 2 Networks) مانند اتریوم بوده و همچنان به موفقیت ZKsync متعهد است.
به گفته تیم فنی، روش مورد استفاده مهاجم برای هک کیف پول ZKsync دیگر قابل استفاده نیست و عملیات پروتکل یا روند حاکمیت آن هیچ اختلالی نداشتهاند. پس از تکمیل بررسیهای داخلی، تیم ZKsync قول داده که گزارش فنی کامل از این رویداد منتشر خواهد کرد.
شبکههای لایه دوم، راهکارهایی هستند که بر بستر بلاکچینهای اصلی مانند اتریوم طراحی میشوند تا مشکلاتی مانند هزینه بالای تراکنشها و مقیاسپذیری پایین را برطرف کنند. این شبکهها با انجام پردازشها خارج از زنجیرهی اصلی و سپس ثبت نتایج روی آن، سرعت انجام تراکنشها را افزایش میدهند و کارمزدها را کاهش میدهند، بدون آنکه امنیت بلاکچین پایه را به خطر بیندازند. از مهمترین شبکههای لایه دوم میتوان به Arbitrum، Optimism، ZKsync و StarkNet اشاره کرد که نقش کلیدی در گسترش کاربردهای بلاکچین دارند.
اخبار مرتبط:
از کلاهبرداری آسترا تی تی (AstraTT) و Multimetalife دوری کنید!
انهدام باند کلاهبرداری ارز دیجیتال با سرقت ۵۰۰ اتریوم در مازندران
کلاهبرداری هاهم (HAHM) صدها نفر را قربانی کرد؛ سرمایه گذاری بدون تحقیق ممنوع!
ارشد روابط بینالملل خوندم که قبلاً برای سایتهای سیاسی قلم میزدم. اما دنیای رمزارزها و بلاکچین آنقدر مرا مجذوب خود کرد که تصمیم گرفتم مسیر شغلیام را ...
