Инциденты в индустрии криптовалют
В последнее время в индустрии криптовалют наблюдается резкий всплеск инцидентов, связанных с безопасностью. Вечером 15 апреля ZKsync, некогда считавшийся одним из лидеров среди платформ второго уровня, столкнулся с проблемой утечки токенов. Первоначально информация о произошедшем не была раскрыта официально. В сообществе вскоре появилась информация о том, что было создано 110 миллионов токенов на блокчейне, из которых 66 миллионов уже были проданы. Важно отметить, что токены команды и инвесторов остаются заблокированными по условиям разблокировки.
Реакция рынка
В результате этой новости стоимость ZK упала ниже 0.4 USDT в течение получаса, достигнув минимума в 0.03972 USDT. Южнокорейская биржа Bithumb, почувствовав на себе последствия, временно приостановила прием депозитов и выводов ZK до тех пор, пока на рынке не наступит стабилизация. Официальные представители ZKsync в своем Discord-канале подтвердили, что ведется расследование.
Подозрения и противоречия
Хотя сообщество заподозрило, что владелец проекта активно наращивает эмиссию, ZKsync выпустил опровержение. Однако официальное объяснение не смогло убедить общественность: ресурсы blockchain показывают, что хакер 13 апреля в 20:00 (UTC+8) использовал токеномическую модель ZK для создания 111 миллионов токенов, которые затем были переведены и проданы.
На данный момент в распоряжении сообщества остается лишь около 44.68 миллионов ZK, оцененных примерно в 2.12 миллиона долларов, что составляет 0.34% от общего объема токенов. Хакерская атака была осуществлена 13 апреля, и вполне вероятно, что скачок цен на токены ZK в ночь на вчера был вызван не только распродажей со стороны злоумышленников, но и паникой в сообществе из-за утечки информации.
Открытые вопросы
Несмотря на то, что цена токенов ZK частично восстановилась до уровня выше 0.045 USDT, остается открытым вопрос о том, почему информация об инциденте не была раскрыта раньше. Знал ли ZKsync об этом происшествии заранее и предпочел замалчивать, чтобы избежать паники? Если команда проекта действительно узнала о краже через каналы сообщества, возникает вопрос о профессионализме: известный проект был разбрабован, и его команда, судя по всему, не осознала масштабы проблемы.
Подозрения на внутренние связи
Существует обоснованное предположение, что к инциденту могут быть причастны внутренние лица. Также стоит задаться вопросом: кто контролирует неделимый ключ администратора? Теперь, когда кража произошла, как команда будет распоряжаться украденными средствами? Возможно ли их заморозить или выкупить? Эти вопросы требуют ответа от команды ZKsync.
Значение безопасности
Этот инцидент подчеркивает риски, связанные с централизованной привилегией администраторов в децентрализованных системах. Сохранение безопасности ключей администратора так же важно, как и безопасность смарт-контрактов. Важно, чтобы эти аспекты рассматривались не отдельно, а в контексте общей безопасности проекта.
Мнение основателя
В то время как хакеры свободно продают угнанные токены, основатель ZKsync уверенно заявляет на платформе X, что «код проекта не был скомпрометирован, скомпрометирован лишь ключ администратора, вот почему ZK — это конечный исход».
Технологии, такие как ZK-верификация, всегда хвалились своей безопасностью по сравнению с традиционными способами. Однако инцидент с кражей токенов показывает, что меры защиты платформы недостаточны. Ответ на вопрос о том, почему не были предприняты меры безопасности заранее, также настоятельно требуется. Это указывает на недостаточную готовность команды к подобным инцидентам.
Текущая ситуация и прогнозы
Согласно данным DeFiLlama, текущий общий объем заблокированных средств (TVL) ZKsync составляет 55.29 миллиона долларов, и проект занимает 52 место по данному показателю. Его 24-часовой доход составляет всего 2,178 долларов, и за последние полгода он не превышал 5,000 долларов в день. В сравнении, доход Arbitrums все еще превышает 10,000 долларов.
ZKsync стал настоящей «призрачной цепью» и теперь движется к Endgame. Это не идеальный финал, и ситуация могла бы быть хуже. Прежде чем проект столкнется с окончательным крахом, остается надеяться, что ZKsync сможет защитить интересы своих инвесторов.
