Blockchain không thể bảo vệ được hacker hay bản chất con người?
Được viết bởi: Bright, Foresight News
Bắt đầu lúc 9:29 tối. Vào ngày 15 tháng 4, giá của ZKsync, một trong “Tứ đại gia”Ethereum L2, đã giảm mạnh 17,2% chỉ trong bảy phút, xuống còn 0,0396 đô la trong một thời gian ngắn. Ngay sau đó, sàn sàn giao dịch Bithumb Hàn Quốc đã tạm dừng việc gửi và rút tiền ZKsync do vấn đề bảo mật.
Phản hồi chính thức và câu hỏi của cộng đồng
Vào lúc 9:49 tối Vào ngày 15 tháng 4, twitter chính thức ZKsync đã đưa ra tuyên bố cho biết đội ngũ bảo mật của họ đã phát hiện ra rằng một tài khoản quản trị viên bị đánh cắp đã kiểm soát token ZK có giá trị khoảng 5 triệu đô la. Token này không xuất hiện một cách tự nhiên mà xuất phát từ token còn lại chưa được lĩnh nhận trong sự kiện airdrop ZKsync trước đó. Báo cáo cũng nêu rằng việc phát hành và bán tháo bất thường là những sự cố riêng lẻ do khóa bị đánh cắp và chỉ giới hạn trong hợp đồng airdrop. Tất cả tiền của người dùng đều an toàn và chưa bao giờ gặp rủi ro; giao thức ZKsync và hợp đồng token ZK không bị ảnh hưởng và không có token nào có rủi ro bị đánh cắp.
Vào lúc 11:25 tối, twitter chính thức ZKsync đã cập nhật tiến triển mới nhất của vụ trộm, “Các cuộc điều tra cho thấy tài khoản quản trị viên 0x842822c797049269A3c29464221995C56da5587D, chịu trách nhiệm quản lý ba hợp đồng phân phối airdrop , đã bị xâm phạm. Kẻ tấn công đã gọi hàm sweepUnclaimed() và đúc khoảng 111 triệu token ZK lĩnh nhận từ hợp đồng airdrop . Giao dịch lần đã làm tăng tổng lượng token đang lưu hành lên khoảng 0,45%. Sự cố này chỉ giới hạn ở hợp đồng phân phối airdrop và tất cả các quỹ có thể đúc đều đã được đúc.
Mặc dù chính thức đã đưa ra hai tuyên bố nhanh để phản hồi, nhưng việc phát hành và bán ra token ZK Chuỗi thực sự gây kinh ngạc. Cộng đồng không tin vào "cuộc điều tra" chính thức và đặt câu hỏi mạnh mẽ rằng liệu việc tập trung vào đội ngũ có phải là thủ phạm thực sự hay không.
Các thành viên cộng đồng cho rằng tuyên bố của ZKsync hoàn toàn mang tính hình thức và không thoát khỏi nghi ngờ tham ô. Bài viết cũng nhấn mạnh những hậu quả có thể xảy ra do sự cố vỡ nợ của đồng VC do sự cố ZKsync gây ra.
“ Chuỗi ma” cấp Thiên Vương và cuộc khủng hoảng thanh khoản
ZKsync từng là "dự án vua" trong Layer 2 của Ethereum và là một trong bốn giải pháp Rollup chính thống trên thị trường ( Optimism, Arbitrum , zkSync, StarkNet). ZKsync sử dụng công nghệ ZK Rollup, công nghệ này trực tiếp xác minh tính hợp lệ của dữ liệu thông qua Bằng chứng không tri thức . Bằng cách chuyển quá trình xử lý giao dịch từ Chuỗi chính ETH sang sidechain , phí giao dịch sẽ giảm đáng kể và tốc độ sẽ tăng lên.
Tuy nhiên, dữ liệu trên Chuỗi của ZKsync có thể được mô tả là "cằn cỗi" và bị nhiều thành viên cộng đồng gọi là " Chuỗi ma". Kể từ airdrop vào ngày 24 tháng 6, hầu hết những người tham gia hệ sinh thái đã chọn thanh lý trực tiếp vị thế của mình và cả thu nhập từ TVL và giao thức đều giảm. Theo dữ liệu của Deflama, số lượng địa chỉ hoạt động của ZKsync giảm 83,5% kể từ ngày 24 tháng 6 và khối lượng giao dịch trung bình hàng ngày đã giảm mạnh 86%. Sau tháng 3 năm nay, thu nhập hàng ngày của giao thức ZKsync về cơ bản không quá 1.000 đô la Mỹ. Điều thậm chí còn kỳ lạ hơn là từ ngày 14 tháng 3 đến ngày 27 tháng 3, thu nhập của giao thức ZKsync là 0 đô la.
ZKsync đã từng cố gắng cứu vãn hoạt động sinh thái ảm đạm của mình. Vào tháng 1 năm nay, ZKsync đã ra mắt kế hoạch Ignite, dự kiến phân phối 300 triệu token ZK (khoảng 60 triệu đô la Mỹ) trong vòng 9 tháng, nhằm mục đích thu hút thêm thanh khoản vào mạng lưới Layer 2 của mình và thúc đẩy sự phát triển nhanh chóng của hệ sinh thái DeFi. Việc triển khai kế hoạch này đã khiến TVL của ZKsync tăng trưởng mạnh mẽ gần 90% chỉ trong một tuần, từ 97 triệu đô la Mỹ lên 184 triệu đô la Mỹ. Tuy nhiên, kế hoạch này đã nhanh chóng bị dừng lại sau khi thị trường trở nên tồi tệ vào tháng 3, điều này cũng tiềm ẩn nguy cơ cho vở kịch "phát hành thêm và sụp đổ thị trường" ngày nay.
Có thể nói rằng ZKsync phải đối mặt với tất cả các vấn đề chung của Ethereum L2 - ứng dụng mỏng, lượng người dùng hoạt động hàng ngày giảm mạnh và thu nhập ảm đạm, và hiệu suất thanh khoản của ZKsync có thể nằm trong số những vấn đề tệ nhất.
"Hiệu ứng cửa sổ vỡ" và cuộc khủng hoảng niềm tin
Chỉ vài ngày trước vụ trộm ZKsync, cộng đồng tiền điện tử đã chứng kiến vụ thanh lý OM chỉ bằng một cú nhấp chuột, vụ trộm giao thức KiloEX và vụ trộm Odinfun. Có một khoảnh khắc, tôi nghĩ rằng phiên bản cộng đồng tiền điện tử của "The Matrix" sắp được phát hành.
Tuy nhiên, tuyên bố "mọi trách nhiệm đều thuộc về hacker và chúng tôi sẽ cung cấp báo cáo điều tra sớm nhất có thể" không còn hiệu quả trong mắt cộng đồng. Trên thực tế, cho đến nay, một số dự án bị đánh cắp, bao gồm cả ZKsync, vẫn chưa đưa ra bất kỳ tuyên bố tích cực thực chất nào về cách xử lý số tiền bị đánh cắp hoặc cách bồi thường cho người dùng về những tổn thất của họ.
Thuyết cửa sổ vỡ cho rằng bất kỳ dấu hiệu nào có thể nhìn thấy được của sự mất trật tự, bỏ bê và tội phạm, chẳng hạn như cửa sổ vỡ và hành vi phá hoại, đều có khả năng khuyến khích thêm tội phạm và hành vi phản xã hội trong một khu vực. Bởi vì những dấu hiệu trên cho thấy trật tự trong khu vực đã bị phá vỡ và việc thực thi pháp luật đang thiếu sót. Web3 vẫn đang trong tình trạng hỗn loạn. Khi một OM nhấn nút "BÁN TẤT CẢ" và không phải chịu bất kỳ lệnh trừng phạt thích hợp nào, một số dự án vốn đã có thanh khoản đáng ngờ có thể triển khai "Rug" mềm dưới nhiều tên khác nhau để hoàn tất quá trình thoát vốn.
Kết hợp với tình hình thị trường không rõ ràng hiện nay, bản chất đen tối của thế giới cộng đồng tiền điện tử đã tái diễn. Chi phí thấp của chủ dự án khi thực hiện hành vi xấu xa và chi phí cao của người dùng khi tìm kiếm sự thật lại được đưa ra thảo luận. Có một câu nói đùa trong cộng đồng thật trớ trêu vào lúc này: "Bạn có thể phải sống trong thế giới truyền thống trong 20 năm, nhưng ở đây bạn chỉ cần chịu một chút tiếng xấu".
Do đó, đừng bao giờ sử dụng tiền tài trợ để thách thức mục tiêu cuối cùng của một dự án. Vòng xoáy đạo đức của sự im lặng sẽ chỉ ngày càng sâu hơn. Hãy trân trọng những dự án vẫn kiên trì XÂY DỰNG ngay cả khi thị trường còn mơ hồ và không chắc chắn. Tôi hy vọng mọi người đều an Safe và chào đón chiến thắng.