Volubit.id — ZKsync mengumumkan, salah satu akun admin mereka diretas, pada Selasa, 15 April 2025. Peretas kemudian mencuri token ZK senilai sekitar $5 juta atau lebih dari Rp80 miliar dari sisa token airdrop yang belum diklaim oleh pengguna.

Tim ZKsync memastikan dana milik pengguna tetap aman. Mereka juga menegaskan, protokol ZKsync dan token contract ZK tidak terkena dampak.

“Ini murni karena ada kunci admin yang diretas, dan hanya berdampak pada kontrak airdrop,” kata mereka.

ZKsync security team has identified a compromised admin account that took control of ~$5M worth of ZK tokens — the remaining unclaimed tokens from the ZKsync airdrop. Necessary security measures are being taken.

All user funds are safe and have never been at risk. The ZKsync…

— ZKsync (∎, ∆) (@zksync) April 15, 2025

Dalam penjelasan resminya, ZKsync menjelaskan akun yang diretas memiliki kontrol administratif atas tiga kontrak distribusi airdrop. Peretas memanfaatkan fungsi yang disebut “sweepUnclaimed()” untuk me-minting 111 juta token ZK yang belum diklaim.

Akibatnya, jumlah token yang beredar bertambah sekitar 0,45%, dan harga token sempat turun sebentar karena insiden ini. ZKsync bekerja sama dengan Security Alliance (SEAL) untuk mencoba mengembalikan dana yang dicuri.

“Insiden ini hanya terbatas pada kontrak distribusi airdrop. Semua token yang bisa di-mint melalui metode ini telah di-mint. Tidak ada eksploitasi lebih lanjut yang mungkin terjadi melalui celah ini,” ungkap tim ZKsync.

Saat ini, peretas masih menyimpan sekitar 44 juta token ZK senilai $2,1 juta dan 2.200 ETH senilai $3,4 juta di akun miliknya.

ZKsync merupakan protokol Ethereum layer-2 yang menggunakan teknologi zero-knowledge rollups, sistem yang memungkinkan transaksi diproses secara massal dengan biaya dan waktu lebih efisien.

Nilai Jaringan dan Harga Token Turun

ZKsync memulai program airdrop besar pada Juni 2024, dengan membagikan 3,67 miliar token ZK, atau sekitar 17,5% dari total token yang tersedia.

Menurut data DeFiLlama, total value locked (TVL) di jaringan ZKsync telah turun drastis hampir 80% sejak Februari, dan sekarang hanya sekitar $60 juta.

Setelah kabar peretasan menyebar, harga token ZK langsung turun hingga 13%, menyentuh titik terendahnya di $0,0406. Meski kemudian sempat pulih ke sekitar $0,0466, harga ini tetap jauh di bawah harga tertingginya.

Data CoinMarketCap menunjukkan, token ZK kini telah turun 83% dari all-time high (ATH) pada Desember 2024 yang mencapai $0,262.