ZKsync ve Matter Labs'in X Hesapları Hacklendi: Sahte SEC Soruşturması ve Airdrop Dolandırıcılığı

Ethereum katman 2 ağı ZKsync ve geliştirici şirketi Matter Labs'in X hesapları 13 Mayıs'ta hacklendi. Saldırganlar, ABD yetkililerinin ağ üzerinde soruşturma yürüttüğünü iddia eden ve sahte SEC açıklamaları yayınlayan dolandırıcılık mesajları paylaştı.

Hacklenen hesaplar, kullanıcıları sahte bir airdrop'a yönlendiren bağlantılar paylaştı. ZKsync ekibi, hesapların kontrolünü geri aldığını ve kullanıcıları bu tür bağlantılarla etkileşime girmemeleri konusunda uyardı.

Saldırganlar, ZKsync'in kendi tokeni olan ZK'nin fiyatını düşürmeyi amaçlıyor gibi görünüyordu. Sahte açıklamada, ZKsync'in SEC tarafından soruşturulduğu ve Hazine Bakanlığı tarafından yaptırımlara maruz kalabileceği iddia edildi. Bu durum, ZK tokeninin değerinde %2'lik bir düşüşe neden oldu.

Matter Labs iletişim başkanı Lynnette Nolan, yapılan açıklamanın sahte olduğunu ve hesapların tamamen ekibin kontrolüne geçtiğini doğruladı. Şirket, hacklenmenin nasıl gerçekleştiğini araştırıyor ve bunun 'yetkilendirilmiş hesapların' tehlikeye girmesiyle ilgili olduğuna inanıyor. Bu, kullanıcılara bir X hesabına sınırlı erişim izni veren bir özelliktir.

Bu, ZKsync kontrolündeki platformların son iki ay içinde yaşadığı ikinci büyük güvenlik ihlaliydi. 15 Nisan'da bir saldırgan, ZKsync'in airdrop dağıtım sözleşmesinin yönetici hesabını hackleyerek yaklaşık 5 milyon dolar değerinde 111 milyon ZK tokeni mint etti. Saldırgan daha sonra, çalınan tokenlerin %90'ını iade etti.

Sonuç olarak, bu olay, kripto para platformlarının karşı karşıya olduğu güvenlik risklerini bir kez daha gözler önüne seriyor. Kullanıcıların, sahte bilgilere ve şüpheli bağlantılara karşı dikkatli olmaları ve hesap güvenliği konusunda önlemler almaları büyük önem taşıyor.