Эйрдроп zkSync, который пошёл не так: что случилось с 3,67 млрд $ZK токенов

zkSync только что пережил один из тех моментов в криптомире — когда снова понимаешь, почему безопасность так важна. Вот как всё было по шагам.

Предпосылка: 17,5% всех $ZK токенов выходят на рынок

Matter Labs выпустила 3,675 миллиарда $ZK токенов в 2025 году, что составляет 17,5% от общего предложения. Задача была проста: децентрализовать управление и вознаградить ранних пользователей, которые действительно использовали протокол. Неплохой ход для Layer 2, который пытается конкурировать в гонке масштабирования Ethereum.

Эйрдроп получил 695 232 кошелька, удовлетворяющих определённым критериям — нужно было:

• Взаимодействовать минимум с 10 различными смарт-контрактами (не токеновыми)
• Провести 5+ транзакций через paymaster
• Совершить 10+ ончейн-свопов различных ERC-20
• Предоставить ликвидность или держать Libertas Omnibus NFT

Период для получения: с 17 июня 2024 по 3 января 2025. Всё довольно просто.

Затем пришёл апрель: пропало 111 млн токенов

Переносимся в апрель 2025 года. Скомпрометированный админ-ключ. Функция sweepUnclaimed(). Результат: 111 миллионов $ZK токенов созданы из воздуха — на тот момент примерно на $5 миллионов. Атакующий целенаправленно выбрал неполученные токены, что само по себе довольно «хирургический» подход (локализация важна в криптобезопасности).

Хорошие новости: пользовательские средства остались в безопасности. Контракты эйрдропа были изолированы, основной протокол не тронут. Но вот в чём дело — неважно, насколько «локализован» взлом, если рынок реагирует падением.

Реакция рынка: падение цены на 15–20%

Токен обвалился. Ожидаемо. Опасения по поводу безопасности всегда сказываются особенно сильно, когда атака касается токенов управления. Сообщение ясно: один плохой админ-ключ = потеря доверия к системе.

Что это реально говорит нам о Layer 2

zkSync по-прежнему ключевой игрок в масштабировании Ethereum. Эйрдроп распределил токены среди настоящих и вовлечённых пользователей — это действительно важно для децентрализации. Но апрельский инцидент показал, что происходит, когда в протоколах безопасности есть единственные точки отказа.

Layer 2 создают ради скорости и эффективности, но если слой управления уязвим, пользователи начинают задавать неудобные вопросы. Это не конец для zkSync, но напоминание: масштаб ничего не стоит, если фундамент не надёжен.

Более широкий контекст

$ZK эйрдроп стал победой для внедрения Layer 2. Взлом стал поражением. Случилось и то, и другое. zkSync движется дальше с усиленной безопасностью — это либо реальная приверженность делу, либо антикризисные меры, покажет время. В любом случае, ожидайте, что этот опыт повлияет на то, как другие L2 будут организовывать свои распределения токенов.