ZKsync：攻击者从三份空投合约中非法铸造约1.11亿枚ZK代币，占总供应量约0.45%

4月15日，ZKsync官方通报称，空投合约的管理员地址（0x8428…587D）被攻破。攻击者通过调用sweepUnclaimed()函数，从三份空投合约中非法铸造约1.11亿枚ZK代币，占总供应量的0.45%。此次事件仅涉及空投分发合约，ZKsync协议、代币合约、治理合约及授权铸造方均未受影响。目前，大部分资金仍位于攻击者地址，团队正与SEAL组织和交易所合作追踪，并敦促归还资金。