ZKsync确认空投合约管理员地址被攻破，约1.11亿ZK被非法铸造

据ZKsync官方更新通报，调查显示空投合约的管理员地址（0x8428…587D）遭攻破，攻击者调用sweepUnclaimed()函数从三份空投合约中非法铸造约1.11亿枚ZK代币，占总供应量约0.45%。事件仅限于空投分发合约，ZKsync协议及其代币合约、治理合约及授权铸造方均未受影响。目前大部分资金仍在攻击者地址中，团队正与SEAL组织及交易所协调追踪并鼓励攻击者归还资金。