Asosiasi ZKsync telah berhasil memulihkan sekitar $5,7 juta aset digital setelah pelanggaran keamanan awal bulan ini. Penyelesaian ini terjadi setelah peretas yang bertanggung jawab atas insiden tersebut menerima tawaran bounty dan mengembalikan sebagian besar token yang dicuri dalam jangka waktu yang ditentukan.
Hacker Mengembalikan Dana Dalam Jendela 'Safe Harbor'
Pada 23 April, ZKsync mengonfirmasi melalui pernyataan resmi di X (yang sebelumnya Twitter) bahwa pelaku eksploitasi 15 April setuju untuk mengembalikan 90% dari token yang dicuri. Hal ini dilakukan sesuai dengan tawaran "safe harbor" 72 jam yang dibuat oleh platform pada 21 April, yang memungkinkan penyerang untuk mempertahankan 10% sebagai bounty sebagai imbalan untuk pengembalian aman dari dana yang tersisa.
Sebanyak tiga transaksi dilaksanakan di blockchain ZKsync Era pada 23 April, mentransfer $2,47 juta dalam token ZKsync dan $1,83 juta dalam Ether ke alamat Dewan Keamanan platform. Transfer tambahan sebanyak 776 ETH, yang bernilai hampir $1,4 juta, dikirim ke alamat Ethereum Dewan Keamanan. Semua transfer diselesaikan dalam jendela waktu 13 menit, memastikan kepatuhan terhadap batas waktu yang dinyatakan oleh platform.
Detail Insiden dan Tanggapan Segera
Kejadian pada 15 April melibatkan kunci administratif yang dikompromikan yang memungkinkan penyerang untuk mencetak sekitar 111 juta token ZK dari cadangan airdrop yang tidak diklaim. Eksploitasi ini menargetkan tiga kontrak distribusi airdrop tanpa mempengaruhi sistem protokol inti atau dana pengguna. Pada saat peretasan, ZKsync sedang aktif melakukan kampanye distribusi token, merilis 17,5% dari total pasokannya kepada peserta yang memenuhi syarat.
Sebagai tanggapan, Matter Labs, perusahaan pengembangan di belakang ZKsync, menerapkan penyaringan transaksi sementara untuk membatasi pergerakan dari alamat yang disusupi. Perusahaan mengklarifikasi bahwa langkah ini layak dilakukan selama fase peluncuran Tahap 0 saat ini dan dapat dicabut kapan saja melalui keputusan tata kelola.
Lonjakan Nilai Token Meningkatkan Jumlah Pemulihan
Menariknya, nilai total aset yang berhasil dipulihkan melebihi jumlah yang dicuri awalnya karena apresiasi harga token sejak insiden tersebut. Data dari CoinGecko menunjukkan peningkatan 16,6% dalam nilai token ZK dan kenaikan 8,8% dalam harga Ether antara 15 April dan waktu pemulihan.
Tata Kelola untuk Memutuskan Langkah Selanjutnya
ZKsync telah menyatakan bahwa aset yang dipulihkan sekarang dipegang oleh Dewan Keamanan, dengan kerangka tata kelola platform yang ditetapkan untuk menentukan alokasi akhir mereka
Dalam pernyataan, tim mengkonfirmasi,
"Aset sekarang berada di bawah pengawasan Dewan Keamanan, dan keputusan tentang apa yang akan dilakukan dengan aset tersebut akan dibuat oleh tata kelola. Laporan investigasi akhir sedang disiapkan dan akan diterbitkan setelah selesai."
Matter Labs juga membagikan kembali pembaruan pemulihan di saluran media sosial resminya, menegaskan komitmennya terhadap transparansi. Perusahaan diharapkan merilis laporan komprehensif yang merinci pelanggaran dan tindakan selanjutnya setelah penyelidikan selesai.
Penafian: Artikel ini disediakan hanya untuk tujuan informasi. Ini tidak ditawarkan atau dimaksudkan untuk digunakan sebagai nasihat hukum, pajak, investasi, keuangan, atau nasihat lainnya.
Konten ini hanya untuk referensi, bukan ajakan atau tawaran. Tidak ada nasihat investasi, pajak, atau hukum yang diberikan. Lihat Penafian untuk pengungkapan risiko lebih lanjut.
$5.7M Hack Reversed: ZKsync Memulihkan Dana dalam Kesepakatan Hadiah
Asosiasi ZKsync telah berhasil memulihkan sekitar $5,7 juta aset digital setelah pelanggaran keamanan awal bulan ini. Penyelesaian ini terjadi setelah peretas yang bertanggung jawab atas insiden tersebut menerima tawaran bounty dan mengembalikan sebagian besar token yang dicuri dalam jangka waktu yang ditentukan.
Hacker Mengembalikan Dana Dalam Jendela 'Safe Harbor'
Pada 23 April, ZKsync mengonfirmasi melalui pernyataan resmi di X (yang sebelumnya Twitter) bahwa pelaku eksploitasi 15 April setuju untuk mengembalikan 90% dari token yang dicuri. Hal ini dilakukan sesuai dengan tawaran "safe harbor" 72 jam yang dibuat oleh platform pada 21 April, yang memungkinkan penyerang untuk mempertahankan 10% sebagai bounty sebagai imbalan untuk pengembalian aman dari dana yang tersisa.
Sebanyak tiga transaksi dilaksanakan di blockchain ZKsync Era pada 23 April, mentransfer $2,47 juta dalam token ZKsync dan $1,83 juta dalam Ether ke alamat Dewan Keamanan platform. Transfer tambahan sebanyak 776 ETH, yang bernilai hampir $1,4 juta, dikirim ke alamat Ethereum Dewan Keamanan. Semua transfer diselesaikan dalam jendela waktu 13 menit, memastikan kepatuhan terhadap batas waktu yang dinyatakan oleh platform.
Detail Insiden dan Tanggapan Segera
Kejadian pada 15 April melibatkan kunci administratif yang dikompromikan yang memungkinkan penyerang untuk mencetak sekitar 111 juta token ZK dari cadangan airdrop yang tidak diklaim. Eksploitasi ini menargetkan tiga kontrak distribusi airdrop tanpa mempengaruhi sistem protokol inti atau dana pengguna. Pada saat peretasan, ZKsync sedang aktif melakukan kampanye distribusi token, merilis 17,5% dari total pasokannya kepada peserta yang memenuhi syarat.
Sebagai tanggapan, Matter Labs, perusahaan pengembangan di belakang ZKsync, menerapkan penyaringan transaksi sementara untuk membatasi pergerakan dari alamat yang disusupi. Perusahaan mengklarifikasi bahwa langkah ini layak dilakukan selama fase peluncuran Tahap 0 saat ini dan dapat dicabut kapan saja melalui keputusan tata kelola.
Lonjakan Nilai Token Meningkatkan Jumlah Pemulihan
Menariknya, nilai total aset yang berhasil dipulihkan melebihi jumlah yang dicuri awalnya karena apresiasi harga token sejak insiden tersebut. Data dari CoinGecko menunjukkan peningkatan 16,6% dalam nilai token ZK dan kenaikan 8,8% dalam harga Ether antara 15 April dan waktu pemulihan.
Tata Kelola untuk Memutuskan Langkah Selanjutnya
ZKsync telah menyatakan bahwa aset yang dipulihkan sekarang dipegang oleh Dewan Keamanan, dengan kerangka tata kelola platform yang ditetapkan untuk menentukan alokasi akhir mereka
Dalam pernyataan, tim mengkonfirmasi,
"Aset sekarang berada di bawah pengawasan Dewan Keamanan, dan keputusan tentang apa yang akan dilakukan dengan aset tersebut akan dibuat oleh tata kelola. Laporan investigasi akhir sedang disiapkan dan akan diterbitkan setelah selesai."
Matter Labs juga membagikan kembali pembaruan pemulihan di saluran media sosial resminya, menegaskan komitmennya terhadap transparansi. Perusahaan diharapkan merilis laporan komprehensif yang merinci pelanggaran dan tindakan selanjutnya setelah penyelidikan selesai.
Penafian: Artikel ini disediakan hanya untuk tujuan informasi. Ini tidak ditawarkan atau dimaksudkan untuk digunakan sebagai nasihat hukum, pajak, investasi, keuangan, atau nasihat lainnya.