Những kẻ tấn công đã lan truyền thông tin sai lệch rằng các hoạt động của giao thức ZKsync đang được điều tra bởi Ủy ban Chứng khoán và Giao dịch Hoa Kỳ (SEC) và Bộ Tài chính có thể áp đặt các biện pháp trừng phạt đối với ZKsync. Các tweet gian lận tuyên bố rằng mọi người đăng ký ZKsync và Matter Labs đều có thể yêu cầu một phần nguồn cung cấp token ZK ban đầu. Những kẻ tấn công đã xuất bản các liên kết độc hại để người dùng có thể tham gia vào một đợt airdrop gian lận.
Đội ngũ ZKsync, giải pháp lớp hai cho mạng Ethereum, đã xác nhận việc bị tấn công, kêu gọi người dùng không nhấp vào các liên kết nghi ngờ. Giám đốc bộ phận truyền thông của công ty phát triển Matter Labs, Lynnette Nolan, đã đảm bảo rằng các tài khoản ZKsync và Matter Labs đã hoàn toàn trở lại dưới sự kiểm soát của đội ngũ.
"Chúng tôi đang xác minh cách mà các tài khoản bị xâm phạm, và cho rằng điều này xảy ra qua các tài khoản ủy quyền bị xâm phạm. Tất cả các tài khoản ủy quyền đã được tắt, chúng tôi đã xóa tất cả các tweet của kẻ tấn công", – đại diện của ZKsync cho biết.
Trong vòng một giờ sau sự cố, giá của đồng coin ZKsync (ZK) đã giảm 2%, và trong ngày giảm 8% — xuống còn $0,072. Sự sụt giảm diễn ra mặc dù trong tuần qua đồng coin đã thể hiện sự tăng lên mạnh mẽ. Hiện tại, vốn hóa thị trường của ZK đạt $267,6 triệu.
Trong vài tháng qua, ZKsync đã gặp phải vi phạm bảo mật nghiêm trọng lần thứ hai. Vào giữa tháng 4, một hacker đã truy cập vào hợp đồng phân phối coin cho airdrop, tạo ra 111 triệu coin ZK không được yêu cầu, tổng giá trị của chúng vào thời điểm đó khoảng $5 triệu. Sau đó, hacker đã trả lại 90% tài sản tiền điện tử bị đánh cắp, giữ lại 10% số tiền làm phần thưởng.
Nội dung chỉ mang tính chất tham khảo, không phải là lời chào mời hay đề nghị. Không cung cấp tư vấn về đầu tư, thuế hoặc pháp lý. Xem Tuyên bố miễn trừ trách nhiệm để biết thêm thông tin về rủi ro.
Hacker đã xâm nhập vào tài khoản ZKsync trên X để phát tán coin giả mạo.
Những kẻ tấn công đã lan truyền thông tin sai lệch rằng các hoạt động của giao thức ZKsync đang được điều tra bởi Ủy ban Chứng khoán và Giao dịch Hoa Kỳ (SEC) và Bộ Tài chính có thể áp đặt các biện pháp trừng phạt đối với ZKsync. Các tweet gian lận tuyên bố rằng mọi người đăng ký ZKsync và Matter Labs đều có thể yêu cầu một phần nguồn cung cấp token ZK ban đầu. Những kẻ tấn công đã xuất bản các liên kết độc hại để người dùng có thể tham gia vào một đợt airdrop gian lận.
Đội ngũ ZKsync, giải pháp lớp hai cho mạng Ethereum, đã xác nhận việc bị tấn công, kêu gọi người dùng không nhấp vào các liên kết nghi ngờ. Giám đốc bộ phận truyền thông của công ty phát triển Matter Labs, Lynnette Nolan, đã đảm bảo rằng các tài khoản ZKsync và Matter Labs đã hoàn toàn trở lại dưới sự kiểm soát của đội ngũ.
"Chúng tôi đang xác minh cách mà các tài khoản bị xâm phạm, và cho rằng điều này xảy ra qua các tài khoản ủy quyền bị xâm phạm. Tất cả các tài khoản ủy quyền đã được tắt, chúng tôi đã xóa tất cả các tweet của kẻ tấn công", – đại diện của ZKsync cho biết.
Trong vòng một giờ sau sự cố, giá của đồng coin ZKsync (ZK) đã giảm 2%, và trong ngày giảm 8% — xuống còn $0,072. Sự sụt giảm diễn ra mặc dù trong tuần qua đồng coin đã thể hiện sự tăng lên mạnh mẽ. Hiện tại, vốn hóa thị trường của ZK đạt $267,6 triệu.
Trong vài tháng qua, ZKsync đã gặp phải vi phạm bảo mật nghiêm trọng lần thứ hai. Vào giữa tháng 4, một hacker đã truy cập vào hợp đồng phân phối coin cho airdrop, tạo ra 111 triệu coin ZK không được yêu cầu, tổng giá trị của chúng vào thời điểm đó khoảng $5 triệu. Sau đó, hacker đã trả lại 90% tài sản tiền điện tử bị đánh cắp, giữ lại 10% số tiền làm phần thưởng.