ZKsync Yöneticisinin Hesabı Hacklendi! Hacker, 5 Milyon Dolarlık ZK Token Bastı

Bir hacker, 15 Nisan’da ZKsync airdrop kontratlarıyla kontaklı bir yönetici hesabını ele geçirerek 5 milyon dolar bedelinde ZK token bastı. ZKsync’in resmi X hesabından yapılan açıklamaya nazaran olay izole bir atak olarak tanımlandı ve kullanıcı fonlarının etkilenmediği belirtildi.

Saldırı sonrası başlatılan soruşturmada, ZKsync grubu olayla ilgili detaylı bir açıklama yaptı. Buna nazaran hacker, üç farklı airdrop dağıtım kontratını yöneten bir yönetici hesabı üzerinden sweepUnclaimed isimli bir işlevi kullanarak 111 milyon adet sahipsiz ZK token bastı. Bu süreç, toplam token arzını %0.45 oranında artırdı. Son gelen bilgilere nazaran, saldırgan hala çalınan token’ların büyük kısmını elinde tutuyor.

Kaynak: X

Protokol, kurtarma sürecini Security Alliance (SEAL) ile birlikte yürütüyor. Yönetişim ve token kontratlarının etkilenmediği belirtilirken, sweepUnclaimed fonksiyonu üzerinden öteki bir hücumun mümkün olmadığı vurgulandı.

ZKsync, Ethereum’un katman-2 ölçeklendirme tahlili olup, zero knowledge rollups (sıfır bilgi toplamaları) teknolojisiyle ana katmandaki süreçleri toplu halde işliyor. ZKsync Era platformunda, 15 Nisan prestijiyle 57.3 milyon dolarlık kilitli toplam kıymet (TVL) bulunuyor. Proje, toplam arzının %17.5’ini ekosistem iştirakçilerine dağıtmak üzere airdrop sürecindeydi.

ZKsync (ZK) token 24 saat içinde %7 düştü

Saldırı sonrası yaşanan dalgalanma ile birlikte ZKsync’in mahallî token’ı olan ZK, UTC 13:00 civarında %16 düşerek 0.040 dolara geriledi. Akabinde toparlanarak yazım sırasında 0.047 dolara yükseldi. Fakat buna karşın, token son 24 saatte %7 bedel kaybı yaşadı.

2025’in birinci çeyreğinde kripto dünyasında yaşanan ataklarla birlikte toplam 2 milyar dolar kaybedildi. Bu sayı, 2024 yılında yaşanan toplam kaybın sırf 300 milyon dolar altında.