Взломавший протокол ZKsync хакер вернул 90% украденных криптоактивов

Хакер, похитивший криптоактивы на $5 млн из ZKsync, блокчейна второго уровня для масштабирования сети Эфириума, вернул 90% украденных средств за вознаграждение в 10%. Руководство ZKsync рассказало, что на адрес Совета безопасности ZKsync в Эфириуме хакер перевел почти $5,7 млн в ходе трех транзакций. Сначала он перечислил токены ZK на сумму $2,47 млн и эфиры на сумму $1,83 млн. Затем взломщик вернул еще 776 ETH на $1,4 млн. ZKsync сообщила, что хакер пошел на сделку с разработчиками, которые попросили его вернуть украденные криптовалюты в течение 72 часов за вознаграждение. В противном случае ZKsync передала бы дело в правоохранительные органы для проведения расследования. Учитывая, что хакер выполнил все инструкции ZKsync, дело закрыто без последствий для взломщика. Команда ZKsync заверила, что средства пользователей не были скомпрометированы. Создатели протокола пообещали опубликовать подробный отчет о нарушении безопасности. Инцидент произошел 15 апреля — хакер взломал учетную запись администратора ZKsync. Это позволило использовать определенную функцию контракта для распределения токенов в ходе эйрдропа. Злоумышленник украл 111 млн невостребованных токенов ZK, которые на момент атаки стоили около $5 млн. Подробнее: https://bits.media/vzlomavshiy-protokol-zksync-khaker-vernul-90-ukradennykh-kriptoaktivov/