ZKsync Recupera $5.7 Millones en Tokens Robados: El Hacker Devuelve el 90% Tras Negociar una Recompensa

Introducción

En un giro inesperado, ZKsync, la conocida solución de capa 2 (Layer 2) para Ethereum, logró recuperar $5.7 millones en tokens robados después de que el hacker responsable aceptara una recompensa del 10% a cambio de devolver el 90% restante. El incidente, que ocurrió durante un airdrop de tokens ZK, puso en evidencia vulnerabilidades en los contratos inteligentes, pero también demostró que las negociaciones pueden ser una estrategia efectiva para mitigar pérdidas en el ecosistema DeFi.

Detalles de la Recuperación

Según un comunicado oficial de ZKsync Association y Matter Labs, el equipo detrás del proyecto, el hacker cumplió con el acuerdo dentro de las 72 horas estipuladas, devolviendo los fondos en tres transacciones separadas. Los activos recuperados incluyen:

• $2.47 millones en tokens ZK
• $1.83 millones en ETH (dentro de la red ZKsync Era)
• 776 ETH adicionales (equivalentes a $1.4 millones en la red principal de Ethereum)

El atacante, quien inicialmente robó alrededor de $5 millones, se benefició del aumento en el valor de los tokens durante las últimas semanas. Gracias a la apreciación del mercado, los fondos recuperados superaron el monto original.

¿Cómo Ocurrió el Hackeo?

El exploit se originó en una función llamada sweepUnclaimed(), diseñada para gestionar tokens no reclamados del airdrop de ZKsync. El hacker logró acceder a una cuenta administrativa vulnerable, lo que le permitió mintear 111 millones de tokens ZK (aproximadamente el 0.5% del suministro total).

Este airdrop, que distribuyó el 17.5% de los tokens ZK a usuarios elegibles, fue uno de los más esperados del año en Ethereum. Sin embargo, la brecha de seguridad dejó en evidencia los riesgos asociados con los contratos inteligentes durante eventos masivos de distribución.

Impacto en el Mercado y Reacción del Token ZK

A pesar de la recuperación exitosa, el precio del token ZK no mostró una reacción positiva inmediata. De hecho, registró una caída del 0.2% en 24 horas, según datos de CoinGecko. Algunas posibles razones incluyen:

• Desconfianza del mercado tras el incidente.
• Preocupaciones sobre la seguridad de los contratos de ZKsync.
• Efecto psicológico en los inversores, que podrían ver el hackeo como una señal de vulnerabilidad.

Curiosamente, los tokens robados aumentaron su valor en un 16.6% (ZK) y 8.8% (ETH) desde el 15 de abril, lo que benefició tanto al hacker como al proyecto en la recuperación.

Medidas de Seguridad y Próximos Pasos

ZKsync anunció que publicará un informe detallado sobre el incidente, incluyendo lecciones aprendidas y mejoras en sus protocolos. Además, destacaron la importancia de los “plazos de gracia” (safe harbor), una práctica que permite a los hackers devolver fondos sin enfrentar acciones legales inmediatas.

El ZKsync Security Council, un grupo encargado de supervisar emergencias en el protocolo, jugó un papel clave en la resolución de este caso. Su existencia refuerza la idea de que la gobernanza descentralizada puede ser efectiva incluso en situaciones críticas.

Contexto sobre ZKsync y Su Tecnología

ZKsync es una de las principales soluciones de ZK-Rollups, una tecnología que permite procesar transacciones fuera de la cadena principal de Ethereum, reduciendo costos y aumentando la escalabilidad. Actualmente, la red tiene:

• $59 millones en Total Value Locked (TVL)
• $2 mil millones en activos reales tokenizados (RWA)

Su enfoque en la privacidad y eficiencia lo ha posicionado como una alternativa clave en el ecosistema DeFi.

Conclusiones y Lecciones Aprendidas

Este caso deja varias reflexiones para la industria:

1. Las recompensas pueden funcionar: Ofrecer un incentivo económico a los hackers puede ser más efectivo que perseguirlos legalmente.
2. Los contratos inteligentes necesitan auditorías rigurosas, especialmente durante eventos masivos como airdrops.
3. La transparencia es clave: ZKsync manejó la crisis con comunicación clara, lo que ayudó a mantener cierta confianza en el proyecto.

¿Deberían las recompensas a hackers ser una práctica estándar en DeFi?

La discusión está abierta. Mientras algunos argumentan que esto incentiva el crimen, otros creen que es una solución pragmática para recuperar fondos. ¿Tú qué opinas? Comparte tu perspectiva en redes sociales.

Fuentes: ZKsync Association, Etherscan, CoinGecko.

Publicaciones relacionadas:

Nostra Detiene Préstamos DeFi en Starknet por Error en Feed de Precios: ¿Qué Pasó y Cómo Afecta a los Usuarios? Bybit Recupera el 7% de Cuota de Mercado Tras Histórico Hackeo de $1,400 Millones Symbiotic recauda $29M para revolucionar la seguridad blockchain con su capa de staking universal Pig Butchering: El Esquema de Fraude que Robó $5.5 Mil Millones a Inversores de Criptomonedas en 2024