HACK ZK TOKEN: HACKER TẠO 5 TRIỆU USD TỪ LỖ HỔNG TÀI KHOẢN QUẢN TRỊ ZKSYNC​

Một vụ tấn công mạng nghiêm trọng vừa gây chấn động cộng đồng tiền điện tử khi hacker xâm nhập thành công vào tài khoản quản trị của ZKSync và tạo ra số token ZK trị giá 5 triệu USD. Đây là một trong những sự cố bảo mật đáng chú ý nhất của thị trường crypto trong quý I/2025.

Cách Hacker Khai Thác Lỗ Hổng Hợp Đồng Thông Minh​

Ngày 15/4, ZKSync - nền tảng layer-2 hàng đầu trên Ethereum - chính thức xác nhận một tài khoản quản trị của họ đã bị xâm phạm. Kẻ tấn công đã khéo léo lợi dụng hàm sweepUnclaimed() trong ba hợp đồng airdrop để "in" ra 111 triệu token ZK mà lẽ ra thuộc về người dùng.

"Đây như một cú đánh vào lòng tin của cộng đồng," một chuyên gia bảo mật nhận định. "Kẻ tấn công đã khai thác một điểm yếu trong quá trình phân phối airdrop mà ít ai ngờ tới."

Đáng chú ý, số token bị đánh cắp đã làm tăng nguồn cung lưu hành của ZK thêm 0,45%, đủ để gây ra biến động giá ngắn hạn trên thị trường.

Phản Ứng Nhanh Chóng Từ Đội Ngũ ZKSync​

"Chúng tôi đã phản ứng ngay lập tức sau khi phát hiện sự cố," đại diện ZKSync chia sẻ trên Twitter. Dự án đã nhanh chóng khóa hàm sweepUnclaimed() để ngăn chặn khả năng khai thác tiếp theo.

ZKSync cũng đang hợp tác chặt chẽ với liên minh bảo mật SEAL trong nỗ lực truy vết và thu hồi số token bị đánh cắp. Đội ngũ nhấn mạnh rằng tài sản của người dùng vẫn an toàn và các hợp đồng quản trị chính không bị ảnh hưởng.

Ảnh Hưởng Thị Trường Và Tương Lai ZK Token​

Phản ứng thị trường đến nhanh và mạnh. Giá ZK token lao dốc 16% xuống mức 0,040 USD sau khi tin tức được công bố, trước khi phục hồi nhẹ lên 0,047 USD. Tính đến thời điểm viết bài, ZK vẫn đang ghi nhận mức giảm 7% trong 24 giờ.

"Đây là cú sốc tâm lý lớn, nhưng ZKSync vẫn là dự án có nền tảng kỹ thuật vững chắc," một nhà phân tích thị trường nhận định. "Phản ứng nhanh chóng của đội ngũ là điểm cộng đáng ghi nhận."

Vụ việc này một lần nữa cảnh báo về tầm quan trọng của bảo mật trong lĩnh vực tiền điện tử, khi tổng thiệt hại từ các vụ hack trong quý I/2025 đã lên tới 2 tỷ USD, chỉ kém 300 triệu USD so với cả năm 2024.

Disclaimer: Bài viết chỉ mang tính chất thông tin, không phải lời khuyên đầu tư. Nhà đầu tư cần tìm hiểu kỹ trước khi ra quyết định. Chúng tôi không chịu trách nhiệm về các quyết định đầu tư của bạn.