Aірдроп zkSync's $ZK : Що пішло правильно та безпекова проблема, що виникла після цього

zkSync зробив хвилі у 2025 році, коли нарешті відбулося його $ZK токен—масштабний крок до децентралізації управління та винагороди ранніх користувачів на Рівні 2 Ethereum. Але, як і більшість криптовалютних подій, це не пройшло зовсім гладко.

Числа за Падінням

Matter Labs виділив 3.675 мільярда $ZK токенів (17.5% від загального обсягу ) для ранніх користувачів. Знімок був зроблений 24 березня 2024 року, і приблизно 695,232 гаманців кваліфікувались. Щоб приєднатися до дій, вам потрібно було:

• Взаємодійте з принаймні 10 смарт-контрактами на zkSync Era
• Виконати 5+ транзакцій за допомогою платіжних майстрів
• Торгуйте 10+ різними токенами ERC-20 на їхніх DEX.
• Забезпечте ліквідність для DeFi протоколів ( або тримайте NFT Libertas Omnibus )

Не зовсім легкий вхід, але це відфільтрувало випадкових користувачів. Користувачі мали час до 3 січня 2025 року, щоб отримати свої токени через офіційний портал.

Що $ZK насправді робить

Крім того, що це просто ще один токен управління, $ZK виконує три ключові функції:

1. Управління – Тримачі голосують за зміни протоколу
2. Стейкінг – Блокуйте токени, отримуйте винагороду, забезпечте мережу
3. Комісії – Можна використовувати для сплати витрат на транзакції в zkSync

Цей багатофункціональний дизайн робить його більше, ніж просто приманка для ліквідності.

Квітень 2025: Порушення безпеки, яке потрясло всіх

Ось де все ускладнилося. Чотири місяці після запуску airdrop, скомпрометований адміністративний ключ дозволив зловмиснику скористатися функцією sweepUnclaimed() і випустити 111 мільйонів невимогливих $ZK токенів—вартістю приблизно $5 мільйон на той момент.

Добра новина? Порушення було ізольовано до контрактів airdrop. Кошти користувачів та основний протокол залишилися незачепленими. Погана новина? Ринок не сприйняв це добре—$ZK ціна впала на 15-20% після новини.

Чому це важливо

Інцидент zkSync підкреслює постійну проблему криптовалют: навіть надійні проекти можуть мати вразливості в контрактах. Це не була фундаментальна помилка в технології нульових знань, але це підкреслило важливість ретельних аудитів смарт-контрактів.

Все ж, zkSync залишається серйозним гравцем у грі масштабування Ethereum. Airdrop успішно розподілив токени тисячам активних користувачів, сприяючи фактичній децентралізації, а не просто розмовам про це. Порушення було болючим, але керованим — і протокол навчився на цьому.

Що далі

zkSync подвоює зусилля щодо покращення безпеки та розширення екосистеми. Якщо їм вдасться закріпити основи, рішення для масштабування L2 дійсно можуть вирішити проблеми пропускної спроможності Ethereum. Це справжня гра тут, а не просто утримання токенів airdrop.