ZKsync安全漏洞是如何導致價值500萬美元的代幣被竊取的？

管理員帳戶遭入侵，導致500萬美元ZK代幣失竊

ZKsync安全團隊證實，由於管理員帳戶被入侵，約500萬美元的ZK代幣遭竊，構成重大安全事件。攻擊者利用未授權的存取權限，執行「sweepUnclaimed()」函式，從平台空投合約中鑄造約1億1100萬枚未認領的ZK代幣。

區塊鏈分析顯示，失竊資金分佈如下：

雖然發生大規模代幣失竊，ZKsync已向用戶保證，其個人資金依然安全，此次攻擊僅影響ZK Token空投合約。事件發生後，ZK代幣價格迅速下跌20%，約有170萬枚代幣跨鏈至Ethereum，市場立即做出反應。

這起安全事件凸顯區塊鏈基礎設施中管理員權限入口的持續安全風險。針對高權限帳戶的攻擊，即使用戶錢包未受影響，仍可能導致重大資產損失。目前ZKsync市值為4億3960萬美元，流通量為72.3億枚ZK代幣，團隊正積極修復漏洞，應對此次安全衝擊。

ZKsync智能合約漏洞遭利用，鑄造1億1100萬枚未認領代幣

2025年4月，ZKsync發生史上最嚴重的安全漏洞之一。攻擊者利用空投發放合約漏洞，取得管理員帳戶未授權存取權限，並調用sweepUnclaimed()函式，鑄造約1億1100萬枚未認領的ZK代幣，占總供應量0.45%。漏洞發生時，這些代幣價值約為570萬美元。

本次事件即時衝擊ZK代幣市場。4月15日，ZK代幣價格暴跌至歷史新低0.039美元，投資人高度關注事件發展。

儘管攻擊影響重大，事件處理相當迅速。駭客同意收取10%賞金後，歸還近570萬美元被盜代幣。這次事件再次證明，就算像ZKsync這般強調安全與可擴展性的項目，也持續面臨安全挑戰。該漏洞進一步凸顯徹底審計智能合約和強化管理權限存取控制的重要性。

安全措施已上線，防堵進一步攻擊並恢復用戶信心

ZK Security全面導入零信任安全架構，防止後續資安漏洞並重建用戶信心。此架構規定所有用戶與設備，無論是否在內部網路，皆須嚴格身份驗證。平台現已實施持續認證與即時監控，確保威脅能即時偵測並因應。

安全架構採最小權限原則，用戶僅能存取指定應用，有效降低橫向滲透風險。最新實施成效顯示，該措施顯著提升威脅防禦能力：

此外，ZK Security已升級加密協定，確保敏感資料於傳輸及儲存過程中安全無虞。系統具備先進的資料遺失防護能力，能在資料傳輸、雲端靜態及終端使用階段識別並保護敏感資訊。多層防禦體系於近期滲透測試中表現卓越，未發現任何關鍵漏洞，充分展現gate對ZK平台最高安全標準的承諾。

FAQ

什麼是zk coin？

zk coin是一種基於ZKsync網路、採用零知識證明技術的加密貨幣，具備高度擴展性與隱私性，支援快速、安全的交易，並可實現公鏈與私鏈互通。

川普的加密貨幣是什麼？

2025年，川普於就任總統前推出名為$TRUMP的meme coin。該代幣源自網路迷因，目前尚無針對公職人員資訊揭露或退出機制的法律規範。

ZKsync有代幣嗎？

有，ZKsync擁有自己的代幣。這是zkSync生態系統的原生實用與治理代幣，可用於支付交易手續費與參與治理。

Elon Musk的加密貨幣叫什麼？

Elon Musk尚未發行個人加密貨幣。他以支持比特幣與狗狗幣聞名，但從未創建屬於自己的加密貨幣。