Hacker tự ý tạo 5 triệu USD token ZK sau khi chiếm quyền tài khoản quản trị ZKsync

Sự việc được phát hiện khi một loạt giao dịch bất thường xuất hiện trên chuỗi, cho thấy một địa chỉ mới bất ngờ tạo ra lượng lớn token ZK mà không thông qua quy trình phát hành chính thức của dự án. Sau khi kiểm tra, các nhà phát triển ZKsync xác nhận rằng tài khoản quản trị hệ thống đã bị xâm nhập, cho phép hacker toàn quyền thao túng hệ thống phân phối token.

Token ZK sau đó nhanh chóng được chuyển tới nhiều ví khác nhau và một phần đã được hoán đổi qua các giao thức DeFi, nhằm rút về các tài sản có tính thanh khoản cao như ETH và USDT. Theo ước tính từ các công cụ phân tích blockchain như Etherscan và Arkham, tổng thiệt hại lên tới hơn 5 triệu USD, gây rúng động cộng đồng nhà đầu tư.

Sau sự cố, đội ngũ ZKsync đã ra thông báo chính thức, đồng thời tạm ngưng toàn bộ quyền truy cập vào hệ thống quản trị để tiến hành điều tra sâu hơn. Họ cũng đã phối hợp với các sàn giao dịch lớn nhằm đóng băng tài sản có liên quan đến địa chỉ ví của hacker, giảm thiểu thiệt hại và ngăn chặn việc rửa tiền qua các giao thức trung gian.

Vụ việc này là lời nhắc nhở mạnh mẽ về tầm quan trọng của bảo mật trong các hệ thống phi tập trung. Ngay cả những dự án hàng đầu cũng không nằm ngoài tầm ngắm của tin tặc. Các chuyên gia khuyến nghị các dự án cần triển khai quy trình đa chữ ký (multi-signature), kiểm toán hợp đồng thông minh thường xuyên và tăng cường giám sát các hoạt động bất thường trên chuỗi.

Trong thời điểm ZKsync vẫn đang trong quá trình khôi phục và rà soát, cộng đồng người dùng được khuyến cáo không nên tương tác với các token ZK chưa rõ nguồn gốc. Đồng thời, hãy theo dõi các thông báo chính thức từ dự án để đảm bảo an toàn tài sản.

Sự cố lần này không chỉ ảnh hưởng đến giá trị của token ZK mà còn là bài học lớn về việc cần xây dựng hạ tầng bảo mật mạnh mẽ hơn cho toàn bộ hệ sinh thái blockchain.