La semana pasada, el protocolo ZKsync fue víctima de un ataque informático que generó un perjuicio millonario. El atacante logró acceder a las credenciales de una cuenta administrativa que tenía control sobre millones de tokens ZK no reclamados durante el último airdrop del proyecto.
En total, el hacker tomó posesión de 111 millones de tokens ZK, valorados en aproximadamente 5 millones de dólares estadounidenses o 4,7 millones de euros al tipo de cambio actual. Aunque esa cantidad representa apenas el 0,45 % del suministro total del token, la noticia provocó una fuerte salida de inversores.
Poco después de que se conociera el incidente, el token ZK—que ya acumulaba pérdidas desde su máximo histórico en diciembre de 2024—sufrió una nueva caída, pasando de 0,05 USD (0,047 €) a 0,04 USD (0,037 €). Esto acentuó la presión vendedora y agravó la situación del activo.
Un acuerdo para evitar consecuencias legales
En un intento por resolver el incidente rápidamente, el Consejo de Seguridad de ZKsync publicó el lunes 21 una carta abierta ofreciendo al hacker un acuerdo: si devolvía el 90 % de los tokens sustraídos, podría quedarse con el 10 % como recompensa y no se emprenderían acciones legales en su contra. El plazo para aceptar era de 72 horas.
El miércoles 23, la organización confirmó que el hacker aceptó la propuesta y devolvió los fondos dentro del plazo estipulado. En un comunicado oficial, el Consejo señaló:
“Nos complace informar que el hacker cooperó y devolvió los fondos dentro del plazo de seguridad. Según lo indicado en nuestra comunicación original, el caso se considera cerrado. Los activos están ahora bajo custodia del Consejo de Seguridad, y la gobernanza decidirá qué hacer con ellos.”
Además, el Consejo se comprometió a publicar un informe completo sobre el incidente tras finalizar las investigaciones, así como a reconocer públicamente al equipo de análisis que ayudó en la recuperación.
El anuncio impulsó una ligera recuperación en el precio del token ZK, que subió de 0,053 USD (0,050 €) a 0,055 USD (0,051 €).
Un futuro incierto para ZKsync
A pesar del cierre exitoso de este episodio, el protocolo aún enfrenta importantes desafíos. La empresa detrás de ZKsync, Matter Labs, está siendo demandada por la firma BANKEX, que la acusa de haber robado propiedad intelectual.
Según la denuncia presentada ante el Tribunal Supremo, los fundadores de Matter Labs habrían copiado tecnología y datos confidenciales mientras formaban parte del equipo de BANKEX. El caso ha encendido aún más las alarmas de la comunidad sobre la transparencia y fiabilidad del liderazgo del protocolo.
