ZK싱크, 관리자 계정 해킹 당해...500만달러 규모 미청구 에어드랍 토큰 발행

[황치규 기자]

zk싱크 웹사이트 갈무리.

[디지털투데이 황치규 기자]이더리움 레이어2 ZK싱크(ZKsync) 관리자 계정을 해킹 당해 500만달러 규모 미청구 에어드롭 토큰을 발행했다고 코인텔레그래프가 15일(현지시간) 보도했다.

이와 관련해 ZK싱크는 이번 공격이 단일 사건이며 사용자 자금은 안전하다고 설명했다.

ZK싱크 조사 결과에 따르면 해커는 3개 에어드롭 계약을 조작해 1억1100만개 미청구 ZK 토큰을 발행했다. 이는 전체 토큰 공급량 0.45%에 해당하며, 해커는 대부분 자금을 여전히 보유 중인 것으로 파악됐다. 현재 ZK싱크는 시큐리티 얼라이언스(SEAL)과 협력해 피해 복구를 시도 중하고 있다.

이번 사건으로 ZK싱크는 전체 토큰 공급량 중 17.5%를 에어드롭하는 과정에서 보안 허점을 드러냈다는 지적이다.

ZK싱크 토큰 가격은 해킹 소식이 알려지면서 한때 16%까지 하락했다.

<저작권자 Copyright ⓒ 디지털투데이 (DigitalToday) 무단전재 및 재배포 금지>