ZKsync договорился с хакером о возврате $5 млн

Злоумышленник, похитивший токены ZK стоимостью ~$5 млн из смарт-контракта аирдропа ZKsync, вернул средства в установленный командой проекта срок.

We’re pleased to share that the hacker has returned the funds within the safe harbor deadline. https://t.co/RarXl1ALVv

— ZKsync (∎, ∆) (@zksync) April 23, 2025

15 апреля специалисты по безопасности L2-сети выявили компрометацию административной учетной записи. Через нее хакер перехватил невостребованные остатки после распределения токенов.

21 апреля Совет безопасности ZKsync предложил ему в течение 72 часов вернуть украденные активы, оставив в качестве вознаграждения 10%.

A message from ZKsync Security Council to the Hacker:

To resolve this matter amicably in the spirit of safe harbor, we are offering a 10% bounty for your cooperation if you return 90% of the funds involved in the exploit. Specifically:

1⃣ Sending 44,687,278.5988 ZK tokens to…

— ZK Nation (@TheZKNation) April 21, 2025

«Если средства не будут возвращены к установленному сроку, дело передадут в правоохранительные органы для проведения полномасштабного уголовного расследования», — говорилось в сообщении.

23 апреля на указанный Советом адрес поступило ~1021 ETH и ~44,7 млн ZK. Стоимость активов на момент написания составляет около $4,25 млн.

«Как указано в первоначальном сообщении Совета безопасности, дело теперь считается завершенным», — подтвердили в ZKsync.

После взлома котировки ZK обвалились до $0,04. Впоследствии цена восстановилась до уровня $0,058. За последние сутки курс просел на 2,7% на фоне коррекции совокупной капитализации рынка на 3,5% (CoinGecko). Токен ZKsync торгуется в районе $0,055.

Напомним, проект провел аирдроп 3,6 млрд ZK в июне 2024 года. После масштабной раздачи ключевые показатели ZKsync существенно снизились.