Actualización sobre el Incidente de Seguridad de ZKsync
ZKsync ha publicado una actualización respecto al incidente de seguridad en la plataforma X, indicando que este evento se debió al robo de la clave de gestión del airdrop, la cual estaba contenida en tres contratos de distribución Merkle específicos para la emisión del token ZK en junio de 2024.
Dado que el límite total de emisión de cada contrato de distribución ha sido completamente acuñado, no se pueden crear más tokens ZK desde ningún contrato de distribución, lo que impide que se realicen más ataques a través de este método. La clave de gestión robada no posee la capacidad de controlar otros contratos ni de realizar acciones adicionales, exceptuando la acuñación de tokens no reclamados del airdrop, una vez que finalice el periodo de reclamación.
Clasificación y Gobernanza en ZKsync
Matter Labs es actualmente el único clasificador de la cadena ZKsync Era. Sin embargo, Matter Labs no tiene la capacidad de gestionar todos los incidentes potenciales que puedan involucrar un solo contrato inteligente y está trabajando para actualizar ZKsync a la Fase 1, con el objetivo de lograr una clasificación descentralizada.
En este momento, ZKsync Era se encuentra en estado de Rollup de Fase 1. Es importante recalcar que el Comité de Gobernanza y Seguridad de ZKsync tiene el derecho de reemplazar al clasificador y eliminar todos los filtros en cualquier momento. La investigación sigue en curso y se están realizando esfuerzos activos para recuperar los fondos afectados.
