در تاریخ ۱۵ آوریل ۲۰۲۵، هکری با سوءاستفاده از آسیب‌پذیری قرارداد ایردراپ ZKsync، توکن‌هایی به ارزش ۵.۷ میلیون دلار سرقت کرد. این هکر پس از پذیرش پاداش ۱۰٪، تمام توکن‌های سرقت‌شده را بازگرداند. در این مقاله از فارسی سواپ، جزئیات این حادثه، فرآیند بازگشت وجوه و نکات امنیتی در فضای دیفای بررسی می‌شود.
جزئیات هک قرارداد ایردراپ ZKsync
این هک به دلیل نقص در یک آدرس مدیریتی رخ داد که به هکر امکان اجرای تابع sweepUnclaimed() را داد. این تابع به هکر اجازه داد تا ۱۱۱ میلیون توکن ZK که هنوز ادعا نشده بودند، تولید کند. تیم ZKsync سریعاً واکنش نشان داد و با ارسال پیامی روی زنجیره، به هکر پیشنهاد پاداش ۱۰٪ و عدم پیگیری قانونی در ازای بازگشت توکن‌ها را داد.
فرآیند بازگشت توکن‌های سرقت‌شده
در ۲۳ آوریل ۲۰۲۵، هکر در سه تراکنش، وجوه را به آدرس شورای امنیت ZKsync در بلاکچین ZKsync Era بازگرداند:
- ۲.۴۷ میلیون دلار توکن ZK
- ۱.۸۳ میلیون دلار اتریوم (ETH)
- ۷۷۶ اتریوم به ارزش ۱.۴ میلیون دلار
به دلیل افزایش قیمت‌ها در بازار، ارزش توکن‌های بازگردانده‌شده بیشتر از زمان سرقت بود. طبق گزارش CoinMarketCap، توکن ZK از زمان هک ۱۶.۶٪ و اتریوم ۸.۸٪ رشد داشت. با این حال، قیمت توکن ZK در ۲۴ ساعت گذشته ۰.۲٪ کاهش یافت.
امنیت پروتکل ZKsync و واکنش Matter Labs
ZKsync اعلام کرد که وجوه کاربران تحت تأثیر قرار نگرفته و پروتکل و قرارداد توکن امن هستند. Matter Labs، شرکت پشتیبان ZKsync، بازیابی توکن‌ها را تأیید کرد و اعلام نمود که گزارش نهایی تحقیقات به‌زودی منتشر می‌شود. شورای امنیت ZKsync، که اکنون ۴۴.۶ میلیون توکن ZK و ۱,۸۰۰ اتریوم در اختیار دارد، از طریق حاکمیت جامعه درباره این وجوه تصمیم‌گیری خواهد کرد.
وضعیت امنیت کریپتو در سال ۲۰۲۵
حادثه ZKsync یکی از چندین حمله در سال ۲۰۲۵ است. طبق گزارش CertiK، در سه‌ماهه اول ۲۰۲۵، ۱.۶۷ میلیارد دلار به دلیل هک و کلاهبرداری از دست رفت. پروژه‌های اتریوم با ۱.۵۴ میلیارد دلار ضرر در ۹۸ حادثه، بیشترین آسیب را دیدند. Immunefi نیز گزارش داد که در ژانویه و فوریه، ۱.۶ میلیارد دلار سرقت شد. نقص‌های کلید خصوصی نیز ۱۴۲.۳ میلیون دلار ضرر در ۱۵ حادثه ایجاد کرد.
نرخ بازیابی وجوه سرقت‌شده به ۰.۳۸٪ کاهش یافته است، در حالی که در سه‌ماهه قبلی ۴۲٪ بود. این موضوع نشان‌دهنده افزایش پیچیدگی حملات و نیاز به پروتکل‌های امنیتی قوی‌تر است.
چرا امنیت در دیفای حیاتی است؟
این حادثه خطرات موجود در فضای دیفای را برجسته می‌کند. مدیریت امن قراردادها، پاسخ سریع به نقص‌ها و استفاده از مشوق‌های مالی مانند پاداش می‌تواند به کاهش خسارات کمک کند. بازگرداندن توکن‌ها توسط هکر نمونه‌ای از موفقیت مذاکرات در حل بحران‌های امنیتی است.
جمع‌بندی
هک ایردراپ ZKsync و بازگشت توکن‌ها نشان‌دهنده چالش‌ها و فرصت‌های موجود در بلاکچین است. برای کاهش ریسک‌ها، پروژه‌ها باید امنیت قراردادها را تقویت کرده و کاربران باید قبل از سرمایه‌گذاری، تحقیقات کافی انجام دهند.
این مقاله برای اطلاع‌رسانی ارائه شده و نباید به عنوان مشاوره مالی تلقی شود. پیش از تصمیم‌گیری مالی، تحقیقات خود را انجام دهید. لینک‌های موجود به سایت‌های شخص ثالث صرفاً برای راحتی شما هستند و تأییدی از سوی فارسی سواپ محسوب نمی‌شوند.
اولین دیدگاه را بنویسید و گفت‌وگو را شروع کنید.