以太坊Layer2 網(wǎng)路ZKSync 最近遭駭，攻擊者利用與ZKsync 空投合約綁定的管理員帳戶，鑄造了1.11 億個(gè)無人認(rèn)領(lǐng)的代幣，價(jià)值500 萬美元。

受此爭議影響，ZKsync 代幣ZK 價(jià)格暴跌，單日跌幅達(dá)15%。

那么，ZKSync 到底發(fā)生了什么？這對該協(xié)議未來有何影響呢？

ZKsync 駭客攻擊：它是如何發(fā)生的

ZKsync 是以太坊的第2 層可擴(kuò)展性解決方案，今年它經(jīng)歷了一段艱難的時(shí)期。自去年12 月其ZK 代幣達(dá)到歷史最高點(diǎn)以來，它在2025 年經(jīng)歷了穩(wěn)步下跌，超過了之前的價(jià)格底部。

在4 月15 日，ZKsync 又宣布了一些壞消息，因?yàn)樵搶０冈馐芰酥卮篑斂凸簟?/p>

根據(jù)ZKsync X 官方帳戶的聲明，4 月15 日，一名駭客入侵了ZKsync 管理員帳戶，鑄造了價(jià)值500 萬美元的無人認(rèn)領(lǐng)的空投代幣。

據(jù)ZKsync披露，被盜帳戶對三個(gè)空投分配合約擁有管理控制權(quán)。攻擊者利用名為sweepUnclaimed() 的函數(shù)鑄造了1.11 億個(gè)無人認(rèn)領(lǐng)的ZK 代幣，使代幣總供應(yīng)量增加了0.45%。

此功能最初是為了處理無人認(rèn)領(lǐng)的代幣而設(shè)計(jì)的。然而，一旦管理密鑰被泄露，它就會(huì)成為一個(gè)強(qiáng)大的攻擊工具。

截至最新消息，攻擊者仍控制著大部分被盜資金。

ZKsync 回應(yīng)駭客攻擊

漏洞被利用后，ZKsync 透過其官方X 帳戶確認(rèn)了此次入侵，并表示此次駭客攻擊僅限于空投分發(fā)合約。

該團(tuán)隊(duì)表示，「我們正在采取必要的安全措施。所有用戶資金均安全無虞，從未面臨任何風(fēng)險(xiǎn)。 ZKsync 協(xié)議和ZK 代幣合約依然安全可靠。」

盡管如此，損失已經(jīng)造成。

另外，由于今年早些時(shí)候發(fā)生了加密貨幣歷史上最大的駭客攻擊事件（交易所Bybit 被駭），因此在這次ZKsync 事件發(fā)生之前，緊張局勢已經(jīng)很高。在500 萬美元的駭客攻擊事件首次披露后，ZK自身的估值大幅下跌。

ZK 幣價(jià)格下跌逾15%

ZKsync 的代幣$ZK 在遭到駭客攻擊以及該項(xiàng)目在X 上公開披露后，價(jià)格走勢波動(dòng)。 UTC 時(shí)間下午1 點(diǎn)左右，該代幣下跌了16%，跌至0.040 美元。

在撰寫本文時(shí)，ZK 幣已反彈至0.047 美元。盡管有所反彈，但ZK 在過去24 小時(shí)內(nèi)仍下跌了7%。相對強(qiáng)弱指數(shù)（RSI） 為30.46，徘徊在超賣區(qū)域附近，顯示拋售壓力可能達(dá)到高峰。

交易量也大幅增加，顯示散戶交易者因恐慌而退出市場，并且存在短期不確定性。 ZK 已從2025 年0.25 美元以上的高點(diǎn)下跌了80% 以上，最新的下跌加劇了長期的下跌趨勢。

代幣價(jià)格表現(xiàn)不佳，加上整體市場疲軟和專案特定的擔(dān)憂，進(jìn)一步加劇了其近期復(fù)蘇前景的復(fù)雜性。

ZKsync 被駭對ZK 幣未來有何影響？

ZKsync 被駭不僅影響了代幣的價(jià)格，也讓許多社群成員感到沮喪。

熱切等待空投分配的用戶指責(zé)該團(tuán)隊(duì)管理不善且缺乏透明度。許多人質(zhì)疑，在如此規(guī)模的專案中，如此關(guān)鍵的存取點(diǎn)和管理金鑰怎么會(huì)受到損害。

此外，一些社群成員注意到了一些引發(fā)嚴(yán)重指控的數(shù)據(jù)。

具體來說，開發(fā)者最近發(fā)布了1 億個(gè)額外的代幣。自從駭客攻擊事件發(fā)生以來，他們已經(jīng)售出了6,600 萬張ZK，進(jìn)一步貶值了ZK 的價(jià)值。

人工智慧及加密貨幣投資者Yuyue Chris 表示，「增發(fā)拋售這種行為絕對是最令人厭惡的，因?yàn)檫@是一種直接且不道德的作惡方式。……ZKsync 剛才的聲明完全是敷衍了事，擺脫不了挪用資金的嫌疑。」

換句話說，ZKsync 據(jù)稱透過加速拋售自己的資產(chǎn)來應(yīng)對此次駭客攻擊。

社群對此反應(yīng)混亂，并指責(zé)專案開發(fā)商貪污。

目前還不清楚這種不法行為的程度如何，開發(fā)商是否試圖擺脫這種不良局面，還是以其他方式參與其中。

另外，盡管ZKsync 堅(jiān)稱協(xié)議本身是安全的并且完全可操作，但在駭客事件后，想要重新獲得用戶的信任和社群的支持，需要做的不僅僅是推文回應(yīng)和損害控制。

ZKsync 的未來現(xiàn)在不僅取決于它的技術(shù)，還取決于它的透明度、安全性改進(jìn)以及它如何處理這次空投災(zāi)難的后果。

常見問題（Q&A）

Q：是什么導(dǎo)致了最近ZKsync 被駭客攻擊？

A：最近的ZKsync 駭客攻擊是由于一個(gè)控制三個(gè)空投分發(fā)合約的管理員帳戶被盜所致。攻擊者使用名為sweepUnclaimed() 的函數(shù)從空投池中鑄造了約1.11 億個(gè)無人認(rèn)領(lǐng)的ZK 代幣，引發(fā)了重大漏洞。

Q：ZKsync 本身是否受到漏洞的影響？

A：不，核心ZKsync 協(xié)議、代幣合約和治理基礎(chǔ)設(shè)施并未受到該漏洞的影響。此次駭客攻擊僅限于空投分發(fā)合同，ZKsync 向用戶保證不會(huì)再發(fā)生未經(jīng)授權(quán)的鑄造。

Q：ZKsync 如何處理空投漏洞的后果？

A：ZKsync 已啟動(dòng)內(nèi)部調(diào)查，并正在與Seal 911 等安全公司和主要交易所合作，追回被盜的ZK 代幣。攻擊者已被要求退還資金以避免受到法律制裁。該團(tuán)隊(duì)還正在審查安全措施，以防止類似事件發(fā)生。

Q：ZKsync 被駭對ZK 幣有何影響？

A：在駭客事件消息傳出后，ZK 代幣價(jià)格受到了打擊，跌幅超15%。 ZK 的價(jià)格可能繼續(xù)承壓，特別是如果對空投過程的信心繼續(xù)減弱的話。

總結(jié)

ZKsync 被駭凸顯了區(qū)塊鏈生態(tài)系統(tǒng)中仍然存在的漏洞，特別是涉及空投和代幣分配機(jī)制的漏洞。即使在ZKsync 這樣技術(shù)含量高的第二層解決方案中，一個(gè)帳戶被盜也可能導(dǎo)致毀滅性的后果。

另外，駭客攻擊也使得一些用戶失去了對ZKsync 的信賴，ZK 的價(jià)格可能繼續(xù)承壓，特別是如果社群對空投過程的信心繼續(xù)減弱的話。目前該協(xié)議保持不變，但情緒可能取決于ZKSync 回應(yīng)的清晰度和透明度。

以上就是ZKsync代幣ZK暴跌15%，發(fā)生了什么？ZKsync駭客事件回顧的詳細(xì)內(nèi)容，更多關(guān)于ZK幣暴跌原因分析的資料請關(guān)注腳本之家其它相關(guān)文章！