ZKsync更新安全事件进展:调查仍在进行,正努力实现去中心化排序和追回资金

ZKsync安全事件深度解析:投资者影响与平台应对措施

ZKsync官方在X平台发布重要安全事件更新公告,披露此次事件源于空投管理密钥被盗。该密钥与2024年6月ZK代币发行的三个特定Merkle分发合约直接关联。值得关注的是,由于每个分发合约的ZK代币发行总量上限已全部铸造完成,攻击者无法通过此漏洞铸造额外代币,有效遏制了进一步攻击的可能性。

关键安全细节:
1. 被盗管理密钥权限受限,仅能在领取窗口期结束后铸造无人认领的代币
2. 密钥无法控制平台其他智能合约
3. Matter Labs已对受损账户启动交易过滤机制

平台治理现状:
目前Matter Labs作为ZKsync Era链的唯一排序器运营商,正在加速推进网络升级。ZKsync Era当前处于第一阶段Rollup状态,平台计划实现去中心化排序的重要升级。值得注意的是,ZKsync治理和安全委员会保留随时更换排序器及移除过滤器的最高权限。

事件处理进展:
• 安全团队正在持续进行事件调查
• 积极追踪并尝试追回被盗资金
• 平台强调现有合约机制已有效控制风险扩散

对投资者的潜在影响:
1. 短期市场信心:安全事件可能引发投资者对平台安全性的担忧
2. 代币流通量:由于铸造上限机制,事件不会导致代币超发
3. 治理透明度:事件处理过程将考验平台危机应对能力
4. 升级进程:加速推进的去中心化可能提升长期网络安全性
5. 资金安全:现有用户资产未受影响,但需关注后续资金追回情况