0

0

一名攻击者今天铸造了1.11亿个ZK令牌

心靈之曲

心靈之曲

发布时间:2025-04-16 08:58:01

|

665人浏览过

|

来源于php中文网

原创

这是紧随其后的zksync违规行为,涉及与该项目的airdrop相关的受损的行政帐户。

一名攻击者今天铸造了1.11亿个ZK令牌

攻击者在严重违反了以太坊的二层缩放网络ZKSYNC之后,已经铸造了1.11亿个ZK令牌。

该事件涉及用于访问三份Airdrop分销合约的受损的行政帐户密钥。结果,无人认领的ZK代币池被利用以铸造大量令牌。

Zksync在X(前Twitter)的一份声明中确认了细节,因为该消息将ZK代币的价格降低了约13%。折衷的帐户地址被确定为0x842822C797049269A3C29464221995C56DA555587D。

违规最初是由区块链安全公司发现的,后者观察到ZKSYNC ERA网络上的大规模铸造交易。

攻击者专门针对空调合同中的功能,该功能旨在清除无人认领的令牌。

Zksync解释说:“攻击者利用了SweepunClaimed()功能,从Airdrop合同中铸造了约1.11亿个无人认领的ZK令牌。”

此操作基本上是从指定尚未声称其空调分配的用户的池中生成的新令牌。可以在ZKSYNC ERA区块链探索者中查看交易。

涉及1.11亿个令牌的漏洞规模阐明了估计数字较低的初始报告。尽管令牌的价格有所不同,但铸造的数量代表了无人认领的空调供应的很大一部分。

ZKSYNC迅速采取行动以控制此特定漏洞的后果。尽管妥协影响了空调,但官员们表示,核心基础设施和用户持有仍然是安全的。

该声明继续说:“这一事件仅包含在Airdrop发行合同中。” “所有可以通过这种方法铸造的资金都已被铸造出来。不可能通过此方法进行进一步的利用。”

该项目还确认了关键组件的安全性,与此违规中的特定故障点不同。

Zksync说:“ZKSYNC协议,ZK代币合同,所有三项治理合同以及所有活跃的令牌计划限制的Minters尚未受到这一事件的影响。”

据报道,大多数铸造代币保留在攻击者控制的帐户中(0xB1027ED67ED67F89C9F588E097F70807163FEC1005D3)。

Zksync宣布了旨在恢复的协调工作。 “我们正在协调

热门AI工具

更多
DeepSeek
DeepSeek

幻方量化公司旗下的开源大模型平台

豆包大模型
豆包大模型

字节跳动自主研发的一系列大型语言模型

通义千问
通义千问

阿里巴巴推出的全能AI助手

腾讯元宝
腾讯元宝

腾讯混元平台推出的AI助手

文心一言
文心一言

文心一言是百度开发的AI聊天机器人,通过对话可以生成各种形式的内容。

讯飞写作
讯飞写作

基于讯飞星火大模型的AI写作工具,可以快速生成新闻稿件、品宣文案、工作总结、心得体会等各种文文稿

即梦AI
即梦AI

一站式AI创作平台,免费AI图片和视频生成。

ChatGPT
ChatGPT

最最强大的AI聊天机器人程序,ChatGPT不单是聊天机器人,还能进行撰写邮件、视频脚本、文案、翻译、代码等任务。

相关专题

更多
C++ 设计模式与软件架构
C++ 设计模式与软件架构

本专题深入讲解 C++ 中的常见设计模式与架构优化,包括单例模式、工厂模式、观察者模式、策略模式、命令模式等,结合实际案例展示如何在 C++ 项目中应用这些模式提升代码可维护性与扩展性。通过案例分析,帮助开发者掌握 如何运用设计模式构建高质量的软件架构,提升系统的灵活性与可扩展性。

14

2026.01.30

c++ 字符串格式化
c++ 字符串格式化

本专题整合了c++字符串格式化用法、输出技巧、实践等等内容,阅读专题下面的文章了解更多详细内容。

9

2026.01.30

java 字符串格式化
java 字符串格式化

本专题整合了java如何进行字符串格式化相关教程、使用解析、方法详解等等内容。阅读专题下面的文章了解更多详细教程。

12

2026.01.30

python 字符串格式化
python 字符串格式化

本专题整合了python字符串格式化教程、实践、方法、进阶等等相关内容,阅读专题下面的文章了解更多详细操作。

4

2026.01.30

java入门学习合集
java入门学习合集

本专题整合了java入门学习指南、初学者项目实战、入门到精通等等内容,阅读专题下面的文章了解更多详细学习方法。

20

2026.01.29

java配置环境变量教程合集
java配置环境变量教程合集

本专题整合了java配置环境变量设置、步骤、安装jdk、避免冲突等等相关内容,阅读专题下面的文章了解更多详细操作。

18

2026.01.29

java成品学习网站推荐大全
java成品学习网站推荐大全

本专题整合了java成品网站、在线成品网站源码、源码入口等等相关内容,阅读专题下面的文章了解更多详细推荐内容。

19

2026.01.29

Java字符串处理使用教程合集
Java字符串处理使用教程合集

本专题整合了Java字符串截取、处理、使用、实战等等教程内容,阅读专题下面的文章了解详细操作教程。

3

2026.01.29

Java空对象相关教程合集
Java空对象相关教程合集

本专题整合了Java空对象相关教程,阅读专题下面的文章了解更多详细内容。

6

2026.01.29

热门下载

更多
网站特效
/
网站源码
/
网站素材
/
前端模板

精品课程

更多
相关推荐
/
热门推荐
/
最新课程
光速学会docker容器
光速学会docker容器

共33课时 | 1.9万人学习

go语言基础与基本函数
go语言基础与基本函数

共17课时 | 3.1万人学习

Css3入门视频教程
Css3入门视频教程

共21课时 | 3.8万人学习

关于我们 免责申明 举报中心 意见反馈 讲师合作 广告合作 最新更新
php中文网:公益在线php培训,帮助PHP学习者快速成长!
关注服务号 技术交流群
PHP中文网订阅号
每天精选资源文章推送

Copyright 2014-2026 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号