Pada 15 April 2025, ZKsync mengonfirmasi bahwa sebuah akun admin yang compromised telah mencuri sekitar $5 juta dalam token $ZK dari kontrak airdrop mereka. Peretas menggunakan fungsi untuk mengklaim sisa token yang belum terambil, menghasilkan sekitar 111 juta token $ZK, yang setara dengan 0,45% dari total pasokan.

ZKsync security team has identified a compromised admin account that took control of ~$5M worth of ZK tokens — the remaining unclaimed tokens from the ZKsync airdrop. Necessary security measures are being taken.

All user funds are safe and have never been at risk. The ZKsync…
— ZKsync (∎, ∆) (@zksync) April 15, 2025

Tim ZKsync menegaskan bahwa peretasan ini hanya memengaruhi kontrak airdrop dan tidak berdampak pada protokol utama atau dana pengguna. Meskipun insiden ini disebabkan oleh kunci privat yang terkompromi, sistem lainnya tetap aman dan tidak terpengaruh oleh eksploitasi tersebut.

Update: the investigation has revealed that the account that was the admin of the three airdrop distribution contracts had been compromised. The compromised account address is 0x842822c797049269A3c29464221995C56da5587D.

The attacker called the sweepUnclaimed() function that…
— ZKsync (∎, ∆) (@zksync) April 15, 2025

Meskipun terbatas pada distribusi airdrop, harga token $ZK turun 8,6% dalam waktu 24 jam setelah insiden. ZKsync bekerja sama dengan bursa dan perusahaan keamanan blockchain untuk menyelesaikan masalah ini dan memitigasi dampaknya terhadap kepercayaan pasar.

ZKsync Alami Peretasan! Harga Token $ZK Turun Sebesar 8%

Keamanan Tidak Terpengaruh, Namun Pasar Respon Negatif

Reaksi pasar terhadap peretasan ini cukup cepat, dengan harga $ZK terjun bebas sekitar 15-20% setelah berita peretasan terungkap. Meskipun harga sempat pulih sedikit, token ini masih mencatat penurunan sebesar 8,6% dalam 24 jam terakhir. .

ZKsync dengan tegas mengonfirmasi bahwa protokol utama dan kontrak token mereka tidak terpengaruh. Meskipun insiden ini terbatas pada airdrop, langkah pemulihan sedang dilakukan untuk memastikan bahwa peretasan tidak akan terulang lagi. Mereka juga menjelaskan bahwa eksploitasi ini tidak dapat dilakukan lagi dengan metode yang sama.

Tim ZKsync berencana merilis laporan post-mortem yang lebih rinci setelah penyelidikan selesai. Laporan ini akan memberikan gambaran lengkap mengenai langkah-langkah yang diambil untuk mengatasi masalah tersebut.

Pemulihan dan Dampaknya pada Kepercayaan Investor

ZKsync saat ini bekerja dengan bursa dan perusahaan keamanan untuk melacak dana yang dicuri dan memastikan tidak ada celah keamanan lainnya. Tim mereka juga menegaskan bahwa mereka berkomitmen untuk meningkatkan pengelolaan keamanan guna melindungi integritas proyek ke depan.

ETH and every other L2 is down significantly from their ATHs.

Nevertheless, both myself and Matter Labs are as committed as ever to the mission and success of ZKsync. I also see very bullish signs from the new leadership of the Ethereum Foundation.

In the end, we will win.
— ALEX | ZK ∎ (@gluk64) April 15, 2025

CEO Matter Labs, Alex Gluchowski, menyatakan bahwa meskipun pasar mengalami penurunan, mereka tetap berkomitmen pada misi dan keberhasilan jangka panjang ZKsync. Ia juga menyoroti bahwa meskipun pasar tertekan, mereka akan terus menjalin komunikasi dengan komunitas dan transparan mengenai perkembangan proyek.

Tim ZKsync berharap bahwa upaya pemulihan yang mereka lakukan dapat mengembalikan kepercayaan komunitas dan menjaga keamanan protokol agar tetap kokoh di masa depan.

Tag: Hack