“`html
ZKSync تستعيد رموزًا مسروقة بقيمة 5 ملايين دولار بعد مطالبة المخترق بمكافأة
أكدت ZKSync أنها استعادت بالكامل ما يقرب من 5 ملايين دولار أمريكي من رموز ZK المسروقة خلال اختراق حديث شمل عقود توزيع الإنزال الجوي الخاصة بها، وذلك بعد التوصل إلى اتفاق مع المخترق.
إعلان ZKSync عن استعادة الأموال
جاء الإعلان، الذي تم نشره على وسائل التواصل الاجتماعي في 23 أبريل، بأن المخترق أعاد الأموال خلال نافذة “الملاذ الآمن” التي استمرت 72 ساعة والتي قدمها المجلس الأمني للبروتوكول.
وفقًا للفريق، يتم الآن الاحتفاظ بالأصول المستردة في عهدة المجلس الأمني، مع تحديد حوكمة البروتوكول للقرار النهائي بشأن استخدامها. ويجري حاليًا إعداد تقرير مفصل عن الأدلة الجنائية حول الحادث والاستعادة اللاحقة.
تفاصيل عملية الاختراق والاستعادة
وقع الاختراق في 15 أبريل وتضمن سكًا غير مصرح به لحوالي 111 مليون رمز ZK، أي ما يعادل حوالي 5 ملايين دولار في ذلك الوقت، من خلال مفتاح المسؤول المخترق.
اقتصرت الثغرة الأمنية على عقود توزيع الإنزال الجوي الخاصة بـ ZKSync ولم تؤثر على البنية التحتية الأوسع للبروتوكول أو عقد رمز ZK أو عمليات الحوكمة.
تجاوز المهاجم آليات التخصيص القياسية وطالب برموز غير مطالب بها من الجولة الأولى لتوزيع الشبكة. وأكدت البيانات الموجودة على السلسلة لاحقًا أن المخترق قام بتبديل حوالي 3.5 مليون دولار من رموز ZK المسروقة مقابل Ethereum (ETH).
أكدت ZKSync للمستخدمين أن الحادث لم يعرض أموال العملاء أو البنية التحتية الأساسية للخطر.
عرض المكافأة وتجنب الإجراءات القانونية
لتجنب الإجراءات القانونية المطولة، أصدر المجلس الأمني التابع لـ ZKSync رسالة على السلسلة إلى المهاجم، يقدم مكافأة بنسبة 10٪ مقابل إعادة 90٪ من الأموال المستغلة.
تضمن الاقتراح عناوين محددة للمحافظ لتحويل رموز ZK و ETH عبر شبكة ZKSync Era و Ethereum’s mainnet.
كان الاتفاق مشروطًا بالإعادة الكاملة للأموال بحلول الموعد النهائي المحدد. وأكدت ZKSync حل الأمر بنجاح بتحويل الأصول، مضيفة أنها لن تتخذ أي إجراء آخر ضد المهاجم.
مستقبل الأصول المستعادة
تخضع الأصول المستردة حاليًا لسيطرة المجلس الأمني، في انتظار مداولات الحوكمة بشأن التعامل المستقبلي. وقد أثار الحادث تدقيقًا متجددًا لضوابط الوصول إلى العقود الذكية، لا سيما فيما يتعلق بأمن مفتاح المسؤول وآليات الإنزال الجوي.
على الرغم من الاستعادة السريعة، أدى الاستغلال مؤقتًا إلى تضخم عرض رمز ZK وأثار رد فعل السوق.
علاوة على ذلك، لم يتفاعل سعر ZK مع الأخبار، حيث ارتفع بنسبة 0.5٪ فقط منذ أن كشفت ZKSync عن الاتفاق واستعادة الأموال.
تأثير الحادث على سعر رمز ZK
على الرغم من الجهود المبذولة لاستعادة الأموال المسروقة، إلا أن تأثير الحادث على سعر رمز ZK كان محدودًا. يشير هذا إلى أن السوق قد يكون قد استوعب بالفعل الأخبار أو أن عوامل أخرى تؤثر على سعر الرمز المميز.
الدروس المستفادة من الحادث
يسلط هذا الحادث الضوء على أهمية أمن العقود الذكية والحاجة إلى ضوابط وصول قوية. كما يؤكد على أهمية وجود خطة استجابة للأحداث المعمول بها في حالة حدوث اختراق أمني.
الخطوات التالية لـ ZKSync
تخطط ZKSync لإجراء تحقيق شامل في الحادث وتنفيذ تدابير إضافية لتعزيز أمان بروتوكولها. سيشارك الفريق أيضًا مع المجتمع لضمان أن تكون حوكمة البروتوكول قوية وفعالة.
الخلاصة
تعد استعادة ZKSync للأموال المسروقة انتصارًا للمجتمع وتوضح أهمية الأمن في مجال العملات المشفرة. على الرغم من أن الحادث كان مؤسفًا، إلا أنه يوفر أيضًا فرصة لـ ZKSync للتعلم والتحسين.
“`