ZKsync Airdrop Saldırısı: 5 Milyon Dolar Değerinde Token Üretildi

Olayın Detayları ve Saldırganın Faaliyetleri

15 Nisan tarihinde gerçekleşen siber saldırıda, ZKsync ekibi, önemli bir güvenlik açığını kullanarak yönetici hesabını ele geçiren bir hacker’ın, ZKsync’in airdrop kontratlarıyla bağlantılı işlemleri suiistimal ettiğini açıkladı. Bu saldırı sonucunda, saldırgan toplamda yaklaşık 5 milyon dolar değerinde ZK token üretimi gerçekleştirdi. ZKsync’in resmi X hesabından yapılan açıklamada, olayın izole bir saldırı olduğu ve kullanıcı fonlarının herhangi bir tehlike altında kalmadığı belirtildi.

Soruşturma ve Saldırganın Faaliyetleri

Olay sonrası başlatılan kapsamlı soruşturmada, ZKsync ekibi ve güvenlik uzmanları, saldırganın üç farklı airdrop dağıtım kontratını yöneten yönetici hesabını kullanarak sweepUnclaimed isimli fonksiyonu istismar ettiğini tespit etti. Saldırgan, bu yöntemle 111 milyon adet sahipsiz ZK token üretimi yaptı ve toplam arzı %0.45 oranında artırdı. Halen, saldırganın elinde çalınan tokenların büyük bir kısmını tuttuğu ve piyasada hareketlilik yarattığı bildirildi.

Koruma ve Güvenlik Önlemleri

ZKsync ekibi, olaya ilişkin detayları kamuoyuyla paylaştıktan sonra, güvenliği artırmak amacıyla Security Alliance (SEAL) ile birlikte kurtarma çalışmalarını başlattı. Ayrıca, yönetişim ve token kontratlarının herhangi bir olumsuz etkilenmediği ve mevcut açıkların başka saldırılara kapı açmadığı ifade edildi. Saldırının ardından, ekibin aldığı önlemler sayesinde, sistem üzerindeki güvenlik seviyesi yükseltildi.

ZKsync ve Teknolojik Arka Plan