您现在的位置是：首页 > 快讯快讯

ZKsync：泄露密钥未控制其他合约且影响有限，事件解决前交易过滤将一直有效

zhoucl 2025-04-21 23:42:19 快讯已有人查阅

导读 4月21日消息，ZKsync发布关于上周安全事件的调查进展、缓解措施及后续行动更新：调查显示，事件由泄露的空投管理员密钥引发，仅影响2024年6月ZK代币发行中的三个特定Merkle分配合约。因各分配合约总供应量已铸完，无法再铸造额外ZK代币，也无法通过此方法进一步利用。泄露密钥未控制其他合约，认领窗口过期后仅可铸造未认领空投代币。ZKsync协议、ZK代币合约、治理合约、时间锁及活跃代币计划上限铸造者均未受影响，未来也不会。

4月21日，ZKsync发布上周安全事件的调查进展及后续措施。事件起因为空投管理员密钥泄露，仅影响三个特定Merkle分配合约，涉及2024年6月的ZK代币发行计划。由于合约总供应量已完成铸造，无法再生成额外代币，此漏洞已无法进一步利用。

目前约70%的受影响资产仍留在ZKsync Era网络，包括约4500万枚ZK和1021枚ETH。作为Era链唯一排序器，Matter Labs实施交易过滤以保护受影响账户。尽管通常无法干预每个智能合约事件，但鉴于此次未经授权的代币铸造涉及协议治理，采取了特殊措施。当前Era仍以第0阶段rollup模式运行，未来将升级至第1阶段并推进去中心化排序。

ZKsync协议、代币合约、治理合约及相关功能均未受影响，未来也不会受到影响。ZKsync治理机构和安全委员会可随时更换排序器或移除过滤器，交易过滤将持续至事件解决。

此前消息显示，攻击者非法铸造约1.11亿枚ZK代币，占总供应量的0.45%。目前资金追回工作正在进行，事件完全解决后将发布详细报告。

本文标签：

很赞哦！ ()

上一篇：币安HODLer空投上线Hyperlane (HYPER)

下一篇：ZKsync向黑客提供10%赏金要约，限时归还则不追究