Equipe de Segurança do ZKsync Identifica Comprometimento de Conta Administrativa
A equipe de segurança do ZKsync identificou um comprometimento da conta administrativa através da qual ~$5 milhões em tokens ZK foram interceptados – estes eram saldos não reclamados após um airdrop.
Diante do incidente, a taxa de câmbio do ZK caiu 17% no momento, mas logo se recuperou parcialmente da queda.
”Todos os fundos dos usuários estão seguros e nunca foram comprometidos. O protocolo ZKsync e o contrato inteligente do token ZK continuam seguros, e a segurança contínua do ZK não é uma preocupação,” escreveram os representantes do projeto.
Um pouco mais tarde, os pesquisadores descobriram que a conta em questão (0x842822c797049269A3c29464221995C56da5587D) controlava os três contratos responsáveis pela distribuição do airdrop.
De acordo com seus cálculos, a transação aumentou o número de tokens em circulação em ~0,45%. Os especialistas enfatizaram que o incidente afetou “exclusivamente contratos para distribuição de airdrop; todos os tokens a serem emitidos já foram emitidos”. Assim, a reexploração da vulnerabilidade é impossível;
O atacante ainda detém a maior parte dos fundos neste endereço deste endereço.
Por fim, o projeto relatou estar colaborando com especialistas da Security Alliance e encorajou o atacante a entrar em contato para devolver os fundos e evitar repercussões legais.
ZKsync Distribuiu 3,6 Bilhões de Tokens ZK Durante Airdrop
A ZKsync Association realizou uma distribuição única de 3,6 bilhões de tokens ZK entre os primeiros adotantes da rede na semana seguinte. O fundador e CEO da Matter Labs, Alex Gluchowski, contou ao The Block.
O número de moedas alocadas para o airdrop representa 17,5% da emissão total de 21 bilhões.
Os usuários puderam solicitar seus tokens até 3 de janeiro de 2025. As reivindicações estavam disponíveis a partir de 24 de junho.
89% das moedas foram para usuários que fizeram transações através do ZKsync. 11% serão distribuídos entre desenvolvedores e outros membros da comunidade que contribuíram para o ecossistema;
Um total de 695.232 carteiras foram pré-selecionadas para receber o airdrop. A captura de tela foi feita em 24 de março de 2024 para marcar o primeiro aniversário do lançamento da rede principal do ZKsync Era.
Os demais tokens ZK serão distribuídos ao longo do tempo por meio das iniciativas de ecossistema da Fundação ZKsync e através do modelo de governança ZK Nation. Especificamente, os investidores receberão 17,2% e a equipe de desenvolvimento da Matter Labs receberá 16,1%. Seus tokens serão bloqueados por um ano e, em seguida, gradualmente descongelados ao longo de três anos – de junho de 2025 a junho de 2028.
O airdrop foi baseado em um sistema de pontos. Os usuários os receberam por interagir com contratos inteligentes na era ZKsync, contribuir com liquidez para protocolos DeFi, negociar tokens ERC-20 e ser ativos no ZKsync Lite.
Os tokens distribuídos não tinham períodos de bloqueio e se tornariam ”totalmente líquidos desde o primeiro dia”.
Um endereço poderia receber no máximo 100.000 tokens ZK. Isso foi explicado pelo fato de que ”a equipe está focada na comunidade como um todo, não na criação de baleias individuais”;
Os desenvolvedores também tentaram filtrar endereços de bots do airdrop o máximo possível.
Matter Labs Reduziu o Número de Desenvolvedores ZKsync em 16%
Alex Gluchowski, CEO da Matter Labs, empresa por trás do protocolo ZKsync, anunciou uma redução de 16% no quadro de funcionários.
O CEO afirmou que a empresa tomou uma série de medidas para se adaptar ”a outros tipos de tecnologia e suporte” que o projeto L2 agora requer.
”Fizemos um extenso planejamento organizacional. Ficou claro que o talento e os cargos que temos hoje não estavam totalmente alinhados com nossas necessidades,” disse Gluchowski.
De acordo com o perfil da empresa no LinkedIn, ela tem até 200 funcionários. Assim, cerca de 30 pessoas estarão sujeitas a demissões.
Entre 2021 e 2022, o ZKsync captou $450 milhões em investimentos.
Fonte: Coin Market Cap