โทเค็น ZK มีราคาลดลงอย่างรวดเร็วในวันจันทร์ หลังจาก ZKsync ยืนยันการละเมิดความปลอดภัยที่เกี่ยวข้องกับโทเค็น airdrop มูลค่าประมาณ $5 ล้านที่ไม่มีผู้อ้างสิทธิ์
การโจมตีที่เกิดจากคีย์แอดมินที่ถูกแฮ็ก ทำให้มูลค่า ZK ลดลงเร็ว 15-20% ประมาณเวลา 13:50 UTC โดยตอนนี้โทเค็นลดลงประมาณ 11% ตามข้อมูลของ CoinMarketCap.
ZKsync ระบบโซลูชันเลเยอร์ 2 ของ Ethereum ที่พัฒนาโดย Matter Labs ชี้แจงว่าเหตุการณ์นี้ เกิดขึ้นเฉพาะกับสัญญา airdrop และไม่กระทบต่อโปรโตคอล ZKsync หลัก, สัญญาโทเค็น ZK, หรือเงินทุนของผู้ใช้
การละเมิดเน้นเป้าหมายโทเค็นที่ยังไม่มีผู้รับ ในแหล่งจัดสรร airdrop ที่ถูกดึงออกไป ผ่านการเข้าถึงสิทธิ์แอดมินที่ถูกแฮ็ก
“นี่เป็นเหตุการณ์ที่เกิดขึ้นเพียงอย่างเดียวที่ เกิดจากคีย์ที่ถูกแฮ็กและเกิดขึ้นในสัญญา ZK Token airdrop เท่านั้น,” ทีมความปลอดภัยของ ZKsync รายงานไว้ในโพสต์บน X ทีมได้เริ่มการสืบสวนเต็มรูปแบบ และรับปากว่าจะเผยแพร่รายละเอียดเพิ่มเติม เมื่อการตรวจสอบภายในเสร็จสิ้น
เหตุการณ์นี้ได้จุดกระแสความกังวลใหม่เรื่องการปฏิบัติ การรักษาความปลอดภัยในการแจกจ่ายโทเค็น โดยเฉพาะที่เกี่ยวข้องกับสิทธิ์ที่ควบคุมโดยแอดมิน
ในช่วงไม่กี่ปีที่ผ่านมา มีช่องโหว่คล้ายกันถูกโจมตีใน airdrops และแพลตฟอร์ม DeFi อื่น ๆ ทำให้เห็นถึงความจำเป็นในการบริหารจัดการคีย์ และการตรวจสอบสัญญาอัจฉริยะที่แข็งแกร่งยิ่งขึ้น
โทเค็น ZK เปิดตัวในเดือนมิถุนายน 2024 เป็นส่วนหนึ่งของ airdrop อันรอคอยที่ประชาสัมพันธ์ไว้มาก ตั้งใจเพื่อ ให้รางวัลแก่ผู้ใช้ช่วงแรกและผู้ร่วมมือ ในระบบนิเวศของ ZKsync
ถึงแม้ว่าการเปิดตัวจะเป็นขั้นตอนสำคัญของ Matter Labs แต่ก็ไม่ได้ปราศจากข้อขัดแย้ง กระบวนการแจกจ่าย ถูกวิพากษ์วิจารณ์จากสมาชิกชุมชน เรื่องการไม่มีการป้องกัน Sybil และกลไกการจัดสรร ที่ไม่ยุติธรรม
ZKsync มีจำนวนโทเค็นทั้งหมด 21 พันล้าน ZK ส่วนหนึ่งจัดสรรสำหรับการพัฒนาระบบนิเวศ, รางวัลชุมชน, และการควบคุมโปรโตคอล แม้จะมีการโจมตีนี้ ZKsync ยืนยันว่าไม่มีโทเค็นเพิ่มเติมที่ตกอยู่ในความเสี่ยง และโครงสร้างพื้นฐานสัญญาอัจฉริยะของโทเค็น ZK ยังคงสมบูรณ์
ขณะที่การสอบสวนยังคงดำเนินไป เหตุการณ์นี้ทำหน้าที่เป็นเครื่องเตือนใจเรื่องความเสี่ยงที่ คงทนใน airdrops โทเค็น และความสำคัญของความปลอดภัยด้านปฏิบัติการที่แข็งแกร่ง ในระบบนิเวศที่กระจายอำนาจ