ZKsync：追回的ETH将逐步兑换为ZK代币，归还方案待投票决定
2025-04-26
By:Admin
PANews4月25日消息，ZKsync发布此前涉及500万美元ZK代币的安全事件调查报告。4月13日，攻击者利用被盗的管理员密钥，从三个空投分发合约中铸造了1118万枚未申领的ZK代币，并在随后两天内将其中约671万枚兑换成1116枚ETH。开发团队MatterLabs在4月15日发现异常后立即冻结了相关账户。在ZKsync安全委员会发出72小时"安全港"通牒后，攻击者于4月23日归还了90%资金并获得10%赏金。剩余资金目前由安全委员会保管，后续处置将交由社区治理决定。经调查，此次事件源于空投合约采用了不安全的1/1多签管理模式，且保留了本应移除的代币铸造功能。
ZKsync表示，该事件仅影响三个特定的空投分发合约，主网协议和治理系统均未受损。为防范类似事件，项目方将实施多签定期轮换、升级监控系统等改进措施。追回的ETH将逐步兑换为ZK代币，最终归还方案需经代币议会投票通过。调查显示密钥可能由前员工账户泄露，未发现该前员工存在恶意意图的证据。
相关新闻
如何解决国内无法访问欧意交易所（OKX）的问题？
12 Aug, 2019如果你在国内访问欧意交易所（OKX）时遇到打不开的情况，不用担心。这类问题通常是由于访问限制或网络问题引起的。<
- 604
- 欧易
如何修改欧易交易所绑定的邮箱：详细操作指南
12 Aug, 2019在使用欧易（OKX）交易所时，邮箱是账户管理和安全验证的重要工具。邮箱绑定后，用户将通过它接收平台的通知、交易确认以及安全验证等重要信息。<
- 588
- 欧易
无法登录欧意交易所？解决国内无法访问问题的有效方法
12 Aug, 2019如果你在国内使用欧意交易所（OKX）时遇到登录不上或者打不开官网（www.okx.com）的情况，不用太担心。<
- 572
- 欧易
