ZKsync在X平臺發布的公告顯示,經過詳細調查發現,三個空投分發合約的管理員賬戶遭遇入侵。攻擊者利用sweepUnclaimed()函數,從aidrop合約中鑄造了大約1.11億枚未申領的ZK代幣。此次事件僅與空投分配合約相關,所有可鑄造的資金已經完成鑄造,因此無法通過此方式進一步實施攻擊。這一情況引起了廣泛關注,同時也提醒用戶注意幣圈安全問題。
值得注意的是,ZKsync協議、ZK代幣合約、三個治理合約以及所有活躍的代幣計劃上限鑄幣者均未受到任何影響,未來也不會受到影響。目前,ZKsync團隊正在積極與各大交易所協調,推動恢復相關工作進程。同時,官方建議攻擊者主動退還資金,以避免可能面臨的法律責任問題,從而減少不必要的法律糾紛。
鄭重聲明:本文版權歸原作者所有,轉載文章僅為傳播更多信息之目的,如作者信息標記有誤,請第一時間聯系我們修改或刪除,多謝。