ZKsyncのセキュリティ侵害は、どのような経緯で500万ドル相当のトークン盗難を引き起こしたのか？

管理者アカウントの侵害による500万ドル相当のZKトークン盗難

大規模なセキュリティ侵害が発生し、ZKsyncのセキュリティチームは管理者アカウントの侵害を確認しました。その結果、約500万ドル相当のZKトークンが盗難されました。攻撃者は不正アクセスによって「sweepUnclaimed()」関数を実行し、プラットフォームのエアドロップコントラクトから約1億1,100万枚の未請求ZKトークンを新規発行しました。

ブロックチェーン分析では、盗難資金の分布は以下の通りです。

大規模なトークン盗難にもかかわらず、ZKsyncはユーザーの資産が安全であることを保証しています。今回のエクスプロイトはZKトークンのエアドロップコントラクト内に限定されていました。事件発覚後、ZKトークン価格は20%下落し、約170万枚がEthereumにブリッジされ、市場は即座に反応しました。

このセキュリティインシデントは、ブロックチェーン基盤における管理者アクセスの脆弱性が依然として存在することを示しています。管理者権限アカウントへの攻撃は、ユーザーウォレットが直接影響を受けなくても重大な資産損失につながる可能性があります。ZKsyncの時価総額は現在4億3,960万ドル、流通供給量は72億3,000万枚のZKトークンであり、セキュリティショックを吸収しながらチームは脆弱性の対応を進めています。

ZKsyncスマートコントラクトの脆弱性を悪用し、1億1,100万枚の未請求トークンが新規発行

2025年4月、ZKsyncは過去最大級のセキュリティ侵害に見舞われました。攻撃者はエアドロップ配布コントラクトの脆弱性を突き、管理者アカウントに不正アクセスして「sweepUnclaimed()」関数を呼び出し、約1億1,100万枚の未請求ZKトークン（総供給量の約0.45%）を新規発行しました。エクスプロイト時点で、これらトークンの価値は約570万ドルでした。

このセキュリティ侵害は即座にZKの市場へ影響し、2025年4月15日にはトークン価格が史上最安値$0.039まで下落しました。

深刻な侵害にもかかわらず、状況は迅速に収束しました。ハッカーは盗難トークンのほぼ570万ドル分を10%のバウンティ報酬を受け入れて返還しました。この事件は、ZKsyncのようなセキュリティとスケーラビリティ重視のプロジェクトでもなお、継続的なセキュリティ課題が存在することを示しています。今回の脆弱性は、スマートコントラクト監査と管理者機能への厳格なアクセス制御の重要性を再認識させるものです。

追加攻撃防止とユーザー信頼回復のためのセキュリティ対策

ZK Securityは、今後のセキュリティ侵害防止とユーザー信頼回復を目的にゼロトラスト原則を全面的に導入しました。このアプローチでは、ネットワークの内外を問わず、資源アクセスを試みるすべてのユーザー／デバイスに対して厳格な本人確認が必須となります。プラットフォームはすべてのネットワーク活動の継続的認証と監視を実施し、脅威検知と対応を即時に行います。

セキュリティフレームワークは最小権限原則も採用し、ユーザーは特定アプリケーションのみへのアクセスが許可され、ネットワーク全体への横断的攻撃リスクが大幅に低減します。最新の運用データによれば、この仕組みは脅威防止に大きな効果を示しています。

さらにZK Securityは暗号化プロトコルを強化し、データ伝送・保存中の機密情報保護を一層高めました。システムは先進的なデータ損失防止機能を備え、ウェブへの送信時、クラウド保存時、エンドポイント使用時に機密情報を検知・保護します。多層型のセキュリティ対策は最新ペネトレーションテストでも有効性が証明され、重大な脆弱性はゼロでした。gateはZKプラットフォームの最高水準のセキュリティ維持を確約します。

FAQ

zk coinとは？

zk coinは、ZKsyncネットワークでゼロ知識証明を活用し、スケーラビリティとプライバシーを強化した暗号資産です。高速かつ安全な取引を実現し、パブリック・プライベート両方のブロックチェーンを接続します。

Donald Trumpの暗号資産は？

Donald Trumpは2025年、就任直前に$TRUMPというミームコインを発行しました。インターネットミームに基づくコインで、公職者による開示や売却の法的枠組みはありません。

ZKsyncトークンは存在しますか？

はい、ZKsyncトークンは存在します。zkSyncエコシステムのネイティブユーティリティおよびガバナンストークンであり、取引手数料やガバナンスに利用されます。

Elon Muskの暗号資産の名称は？

Elon Muskは自身の暗号資産を持っていません。彼はBitcoinおよびDogecoin支持で知られていますが、個人で仮想通貨を発行したことはありません。