A ZKsync confirmou, nesta terça-feira (15), um ataque que resultou no roubo de US$ 5 milhões em tokens ZK. O incidente afetou uma carteira administrativa usada na distribuição de airdrops, e fez o preço do token despencar cerca de 20% em minutos.
De acordo com a equipe da ZKsync, um invasor comprometeu as credenciais de acesso e conseguiu forjar a criação de 111 milhões de tokens ZK não reivindicados. Esses tokens pertenciam a contratos de distribuição de airdrop e não estavam em circulação até o ataque. A violação não atingiu fundos de usuários nem contratos principais da rede, mas impactou diretamente a oferta de tokens no mercado.
Com a entrada repentina dos tokens no mercado, o valor do ZK caiu de forma agressiva, atingindo US$ 0,05, segundo dados do CoinMarkeCap. O volume de negociações explodiu, subindo mais de 150% nas últimas 24 horas, e alcançando a marca de US$ 91,78 milhões. A volatilidade gerada abalou a confiança de investidores e pressionou o mercado
Apesar do susto, a equipe da ZKsync afirmou que todas as medidas de segurança foram tomadas, e que não há risco de novos tokens serem forjados. O incidente teria se limitado a uma falha no controle das chaves de acesso da carteira envolvida no airdrop. Ainda assim, especialistas alertam para a fragilidade de sistemas que dependem de chaves centralizadas.
ZKsync: histórico de falhas em Layer-2 reforça alerta
Esse não foi o primeiro problema envolvendo protocolos de segunda camada. Em 2024, o Velocore, outro projeto do ecossistema Ethereum, sofreu uma perda de US$ 6,8 milhões em um ataque semelhante. Agora, com o caso da ZKsync, a comunidade começa a questionar se os modelos de governança descentralizada realmente oferecem segurança diante de ameaças sofisticadas.
Confira nossas sugestões de Pre-Sales para investir agora
Para analistas do setor, o caminho passa por reforçar a gestão de chaves privadas e descentralizar a estrutura administrativa. Além disso, sugerem que a transparência nos processos de governança pode ajudar a reconstruir a confiança e prevenir incidentes semelhantes no futuro.
Após o ataque, membros da comunidade iniciaram conversas públicas com o invasor em plataformas como o X (antigo Twitter), numa tentativa de recuperar parte dos fundos. Embora o sucesso dessa abordagem ainda seja incerto, ela demonstra a disposição da comunidade em agir rapidamente diante de ameaças, além de expor a urgência por novas estratégias de mitigação.
A ZKsync prometeu divulgar um relatório completo ainda hoje, com detalhes técnicos sobre o ocorrido e os próximos passos para restaurar a estabilidade do projeto.
