Mise à jour sur l’incident de sécurité de ZKsync
ZKsync a récemment publié une mise à jour concernant un incident de sécurité survenu sur la plateforme X. Cet incident a été attribué au **vol d’une clé de gestion** liée à l’airdrop, contenue dans trois contrats de distribution Merkle spécifiques pour l’émission des jetons ZK prévue en juin 2024.
En raison de l’atteinte de la limite d’émission totale de chaque contrat de distribution, aucun jeton ZK supplémentaire ne peut être frappé à partir de ces contrats. Par conséquent, aucune nouvelle attaque ne peut être menée par ce moyen.
Portée de la clé de gestion volée
Il est important de noter que la clé de gestion volée ne permet pas de contrôler d’autres contrats et ne peut effectuer aucune autre opération, sauf celle liée à la frappe des jetons non réclamés de l’airdrop, mais uniquement après la fin de la période de demande.
Gestion des incidents par Matter Labs
Actuellement, Matter Labs est le seul trieur pour la chaîne ZKsync Era. Cependant, Matter Labs se trouve dans l’incapacité de gérer tous les incidents potentiels liés à un seul smart contract. L’équipe travaille actuellement à la mise à niveau de ZKsync vers la Phase 1, afin d’établir un système de tri décentralisé. ZKsync Era se trouve actuellement en phase de Rollup Phase 1.
Rôle du Comité de Gouvernance et de Sécurité
Il convient de souligner que le Comité de Gouvernance et de Sécurité de ZKsync a la faculté de remplacer le trieur et de supprimer tous les filtres à tout moment.
L’enquête sur cet incident est toujours en cours et des efforts sont activement déployés pour récupérer les fonds.
