ZKsync安全漏洞如何造成了500万美金代币被盗？

管理员账户被攻破，导致500万美元ZK代币被盗

ZKsync安全团队证实，因管理员账户遭到攻破，约500万美元的ZK代币被盗，构成一次重大安全事件。攻击者利用该未授权访问权限，执行了“sweepUnclaimed()”函数，从平台空投合约中铸造了约11100万未认领的ZK代币。

区块链分析显示，被盗资金分布如下：

尽管发生了大规模代币盗窃，ZKsync已向用户保证，其个人资金依然安全，本次攻击仅限于ZK Token空投合约。事件发生后，ZK代币价格迅速下跌20%，约有170万枚代币跨链至Ethereum，市场立即作出反应。

此次安全事件凸显了区块链基础设施中管理员权限入口的持续安全隐患。针对高权限账户的攻击，即便用户钱包未受影响，也可能造成重大资产损失。目前ZKsync市值为43960万美元，流通量为72.3亿枚ZK代币，团队正积极修复漏洞，应对此次安全冲击。

ZKsync智能合约漏洞被利用，铸造11100万未认领代币

2025年4月，ZKsync发生了一次有史以来最严重的安全漏洞之一。攻击者利用空投分发合约的漏洞，获得管理员账户未授权访问，并调用sweepUnclaimed()函数，铸造了约11100万未认领的ZK代币，占总代币供应量的0.45%。漏洞发生时，这些代币价值约为570万美元。

此次安全事件立即影响了ZK代币的市场表现。4月15日，ZK代币价格暴跌至历史最低0.039美元，投资者对事件高度敏感。

尽管本次攻击影响极大，但事件处理相对迅速。黑客同意收取10%赏金后，归还了近570万美元的被盗代币。该事件再次表明，即使像ZKsync这样聚焦安全和可扩展性的项目，也持续面临安全挑战。此漏洞进一步凸显了对智能合约进行彻底审计以及强化管理权限访问控制的重要性。

安全措施已实施，防止进一步攻击并恢复用户信任

ZK Security已全面引入零信任安全架构，以防止后续安全漏洞并重建用户信心。该体系要求所有用户和设备，无论身处网络内外，均须进行严格身份验证。平台现已实施持续认证与实时监控，确保威胁能够被即时发现和响应。

安全体系采用最小权限原则，用户仅可访问指定应用，极大降低了横向渗透风险。最新实施数据显示，这一措施显著提升了威胁防控能力：

此外，ZK Security已升级加密协议，确保敏感数据在传输和存储过程中的安全。系统具备先进的数据丢失防护能力，可在数据传输、云端静态及终端使用阶段识别并保护敏感信息。多层防护体系在近期渗透测试中表现出色，未发现关键漏洞，充分彰显gate对ZK平台最高安全标准的承诺。

FAQ

什么是zk coin？

zk coin是一种采用零知识证明技术、基于ZKsync网络的加密货币，具备高扩展性和隐私性，支持快速、安全交易，并实现公链与私链互通。

特朗普的加密货币是什么？

2025年，特朗普在就任总统前推出了名为$TRUMP的meme coin。该代币基于网络迷因，尚无针对公职人员的信息披露或退出机制的法律框架。

ZKsync有代币吗？

有，ZKsync拥有自己的代币。它是zkSync生态系统的原生实用与治理代币，用于支付交易手续费及参与治理。

埃隆·马斯克的加密货币叫什么？

埃隆·马斯克并未推出个人加密货币。他以支持比特币和狗狗币闻名，但从未创建属于自己的加密货币。