ZKsync、管理アカウント侵害はエアドロップに限定されていると声明
ZKsyncは、エアドロップ配布用コントラクトの管理アカウント「0x8428…587D」が不正アクセスを受け、攻撃者がsweepUnclaimed()
関数を実行して未請求ZKトークン約1.11億枚をミントしたと発表した。これによりZKの流通量は総供給量の約0.45%増加した。影響はエアドロップ契約のみに限定されており、これ以上の同様の攻撃は不可能とされる。ZKトークン本体、ガバナンス契約、Token Programは無事。攻撃者は依然として資金を保有しており、ZKsyncチームはSEAL Orgや取引所と連携し資金回収を進めている。攻撃者には連絡を求め、返還交渉を促している。