ZKsync：追回的ETH將逐步兌換為ZK代幣，歸還方案待投票決定

PANews 4月25日消息，ZKsync發布先前涉及500萬美元ZK代幣的安全事件調查報告。 4月13日，攻擊者利用被盜的管理員密鑰，從三個空投分發合約中鑄造了1118萬枚未申領的ZK代幣，並在隨後兩天內將其中約671萬枚兌換成1116枚ETH。開發團隊Matter Labs在4月15日發現異常後立即凍結了相關帳戶。在ZKsync安全委員會發出72小時"安全港"通牒後，攻擊者於4月23日歸還了90%資金並獲得10%賞金。剩餘資金目前由安全委員會保管，後續處置將交由社區治理決定。經調查，此事件源自於空投合約採用了不安全的1/1多簽管理模式，且保留了本應移除的代幣鑄造功能。

ZKsync表示，該事件僅影響三個特定的空投分發合約，主網協議和治理系統均未受損。為防範類似事件，專案方將實施多簽定期輪調、升級監控系統等改善措施。追回的ETH將逐步兌換為ZK代幣，最終歸還方案需經代幣議會投票通過。調查顯示密鑰可能由前員工帳戶洩露，未發現該前員工有惡意意圖的證據。