Хакер вернул $5,7 млн протоколу ZKsync после угрозы обращения в полицию

Дата: 2025-04-25 Автор: Henry Casey Категории: БИЗНЕС

Команда ZKsync сообщила, что взломщик добровольно перевел обратно криптовалюту на сумму почти $5,7 млн на официальный адрес Совета безопасности протокола. Транзакции проходили в три этапа: сначала хакер вернул $2,47 млн в токенах ZK и $1,83 млн в ETH, а затем дополнительно отправил 776 ETH на сумму около $1,4 млн.

Инцидент произошел 15 апреля. Хакеру удалось получить доступ к учетной записи администратора, что дало ему возможность использовать уязвимость в одном из контрактов ZKsync. С её помощью он распределил невостребованные токены ZK, предназначенные для эйрдропа, и похитил 111 миллионов токенов на общую сумму около $5 млн.

Разработчики немедленно отреагировали, предложив злоумышленнику сделку: вернуть активы в течение 72 часов и избежать юридических последствий. В случае отказа ZKsync планировала передать дело правоохранительным органам. Так как хакер согласился на условия и вернул активы, инцидент был закрыт без дальнейших преследований.

По данным ZKsync, средства пользователей не были затронуты, и разработчики пообещали опубликовать подробный отчет о произошедшем. Они подчеркнули, что ситуация находится под контролем и никаких рисков для пользователей в связи с атакой не возникло.

Интересно, что благодаря росту цен на токены после атаки, номинальная стоимость возвращенных активов оказалась выше изначально украденной суммы. С момента инцидента токен ZK подорожал на 16,6%, а ETH — на 8,8%. Тем не менее, возврат активов не поддержал продолжительный рост курса: за последние сутки токен ZK потерял 3% стоимости и сейчас торгуется по цене $0,05469. Рыночная капитализация ZK составляет $201 млн.

Хакерские атаки в криптопространстве продолжаются: недавно аналогичный инцидент произошел с децентрализованной платформой KiloEx, у которой украли криптовалюту на сумму $7,4 млн. Впоследствии злоумышленник вернул проекту $1,4 млн в стейблкоинах USDT.