Ein Hacker erlangte am 15. April Zugriff auf ein ZKsync-Administratorkonto und generierte unberechtigterweise ZK-Token im Wert von 5 Millionen US-Dollar. ZKsync bestätigte den Vorfall, betonte jedoch, dass keine Benutzergelder betroffen seien und Maßnahmen zur Wiedererlangung der Gelder eingeleitet wurden. Der Vorfall führte zu Kursschwankungen des ZK-Tokens und wirft Fragen zur Sicherheit und Unternehmensführung auf.
Am 15. April gelang es einem Hacker, durch die Kompromittierung eines Administratorkontos von ZKsync nicht beanspruchte Airdrop-Token im Wert von 5 Millionen US-Dollar zu generieren. Cointelegraph zufolge wurde der Angriff vom offiziellen ZKsync X-Account als isoliert eingestuft und es seien keine Benutzergelder betroffen.
ZKsync veröffentlichte am 15. April nach einer Untersuchung Details zu dem Vorfall. Demnach hatte das kompromittierte Konto administrative Kontrolle über drei Verträge zur Airdrop-Verteilung. Der Angreifer nutzte die Funktion "sweepUnclaimed()", um 111 Millionen nicht beanspruchte ZK-Token zu generieren, was einer Erhöhung der Gesamtzahl der Token um 0,45% entspricht. Zum Zeitpunkt der letzten Aktualisierung kontrollierte der Angreifer noch den Großteil der gestohlenen Gelder.
ZKsync arbeitet mit der Security Alliance (SEAL) zusammen, um die Wiederherstellung der Gelder zu koordinieren. Laut Protokoll sind die Governance- und Token-Verträge nicht betroffen. Das Unternehmen erklärte, dass weitere Exploits über die "sweepUnclaimed()"-Funktion nicht möglich seien.
ZKsync ist ein Layer-2-Protokoll für Ethereum, das Transaktionen der Hauptschicht gebündelt mithilfe von Zero-Knowledge-Rollups verarbeitet. Die ZKsync Era-Plattform verfügte laut DefiLlama am 15. April über einen Gesamtwert von 57,3 Millionen US-Dollar. ZKsync war dabei, 17,5% seines Token-Angebots an Teilnehmer des Ökosystems zu verteilen.
Der Token von ZKsync, ZK (ZK), erlebte im Zuge des Hacks und der öffentlichen Bekanntmachung des Vorfalls auf X volatile Kursbewegungen. Gegen 13:00 Uhr UTC war der Token um 16% auf 0,040 US-Dollar gefallen, bevor er sich zum Zeitpunkt der Erstellung dieses Artikels auf 0,047 US-Dollar erholte. Trotz der Erholung verzeichnete ZK in den letzten 24 Stunden einen Rückgang von 7%. Wie BeInCrypto berichtet, wurden zusätzlich zu den durch den Hack entwendeten Token weitere 66 Millionen Token vom Projekt verkauft, was den Kurs zusätzlich belastete und zu Vorwürfen der Veruntreuung führte.
Insgesamt sind allein im ersten Quartal 2025 2 Milliarden US-Dollar durch Krypto-Hacks verloren gegangen, nur 300 Millionen US-Dollar weniger als der Gesamtverlust im Jahr 2024. Der Vorfall bei ZKsync verdeutlicht die anhaltende Sicherheitsbedrohung im Krypto-Bereich und die Notwendigkeit robuster Sicherheitsmaßnahmen. Wie nftandgamefi.com berichtet, wirft die Ausgabe und der Verkauf neuer Token nach dem Hack ohne transparente Offenlegung Fragen zur Unternehmensführung auf und könnte die Aufmerksamkeit von Aufsichtsbehörden auf sich ziehen.
Quellen:
