Хакер, взломавший протокол ZKsync 15 апреля и похитивший 111 млн токенов ZK, вернул почти всё украденное. Общая сумма возврата — около $5,7 млн — была отправлена в три транзакции на адрес Совета безопасности проекта. Переводы включали токены ZK на $2,47 млн, ETH на $1,83 млн и дополнительно 776 ETH на $1,4 млн.
По заявлению ZKsync, пользовательские средства не пострадали. Хакеру удалось использовать админ-доступ для активации функции распределения токенов в рамках эйрдропа. Команда пообещала представить подробный отчёт об уязвимости.
После атаки стоимость токенов ZK и ETH выросла на 16,6% и 8,8%, что сделало сумму возврата даже выше начального ущерба.