ChainCatcher 消息,据 ZKsync 官方通报,安全团队发现空投合约的一个管理员账户遭泄露,攻击者控制并出售约 500 万美元未认领的 ZK 空投代币。
事件为单一密钥泄露所致,未影响协议本身及 ZK 代币合约,用户资金始终安全。官方正进行调查,并将于稍晚公布详细报告。