ZKsync：攻击者调用 sweepUnclaimed() 函数铸造约 1.11 亿枚 ZK 代币

Techub News 消息，ZKsync 发推表示，经调查，三个空投分发合约的管理员账户被盗用，被盗账户为 0x842 开头的地址。攻击者调用 sweepUnclaimed() 函数，从空投合约中铸造了约 1.11 亿枚无人认领的 ZK 代币，使得流通中的代币数量增加了约总供应的 0.45%。

ZKsync 强调，此事件仅涉及空投分配合约，所有可铸造的资金均已铸造完毕。通过此方法无法进一步发起攻击。ZKsync 协议、ZK 代币合约、所有三个治理合约以及所有活跃的代币计划上限铸币者均未受到此次事件的影响。目前，团队正在与 Security Alliance 及交易所协调恢复工作并鼓励攻击者退还资金。