4 月 25 日，據官方消息，ZKsync 發文表示，4 月 13 日，一名黑客通過被盜的管理員賬戶，從 ZKsync 2024 年 6 月空投的 Merkle 分發合約中非法鑄造了 1.1 億枚 ZK 代幣，約合 500 萬美元。
Matter Labs 團隊於 4 月 15 日確認事件範圍，並與 ZKsync 協會及基金會展開調查。此次事件僅涉及三個特定的空投合約，且所有代幣已全部鑄造，無法再通過該管理員密鑰進行進一步利用。
4 月 23 日，在 ZKsync 安全委員會提出「安全港」方案後，黑客歸還了全部資金。資金目前由安全委員會託管，具體處理方式將由社區治理決定。
