基于以太坊的隐私项目Zipcoin宣布关闭:遭遇漏洞攻击与代码库泄露警告
基于以太坊的隐私项目Zipcoin近日宣布停止运营。此次决定源于其锁定代币遭受漏洞攻击,以及随后发出的警告称其代码库和私钥可能已遭泄露。10月22日的这一决定紧随UNCX Network的安全事件之后,该事件导致约1.1%的ZC代币总供应量暴露。尽管Zipcoin最初试图通过代币回购来遏制损失,但在面临额外的安全担忧后,团队最终放弃了开发工作。
在项目计划清算剩余国库资金(约占代币供应量的2.2%)之前,团队为持有者提供了一个六小时的退出窗口。该出售操作定于美国东部时间10月22日中午进行。
UNCX质押漏洞导致近1100万枚ZC被盗
Zipcoin的困境始于10月14日发生的UNCX智能代币质押V2漏洞攻击。当时,攻击者通过操纵内部股份会计计算,提取了属于其他质押位置的代币。该漏洞影响了以太坊、BNB链、Base链和Robinhood Chain上的10个代币,共有11笔未经授权的提款交易被确认。
在以太坊网络上,扣除已返还的代币后,攻击者从质押管理器中移除了约1084万枚ZC,这相当于Zipcoin十亿枚最大供应量的约1.1%。主要攻击者随后将盗窃来的ZC兑换成约6.52 ETH,而另一些复制攻击行为也提取了额外收益。
起初,Zipcoin仍在继续运营,并利用国库资源支持代币回购。然而,随后的安全警告据报道指出,其整个代码库已被攻破,这可能暴露了私钥和敏感的项目基础设施。团队将此额外的威胁作为关闭项目的理由。目前,尚未通过公开的技术调查确定代码库被攻破的具体范围,包括哪些密钥可能已暴露。
今年早些时候,Grafana也曾发生过类似的代码库泄露事件,当时未经授权访问GitHub允许攻击者下载公司仓库。虽然Zipcoin报告称存在私钥可能被泄露的担忧,但独立验证仍不可得。
Stockereum要求归还12.66 ETH,持有者表示抗议
此次关闭引发了投资者及Stockereum(ZC最初进入流通的以太坊启动平台)的批评。Stockereum要求归还12.66 ETH,指控这些资金已转移到Zipcoin基金会钱包,并应在项目关闭后予以退还。启动平台的交易仪表板也记录了一笔与ZC基金会相关的12.660 ETH条目,但具体的还款义务仍存在争议。
社区成员质疑为何项目选择关闭,而不是隔离受感染的基础设施、轮换已暴露的凭证并进行独立的安全审查。部分持有者报告称遭受了重大投资损失,个别索赔金额高达约1万美元。
舆论的抨击还集中在计划的国库清算上。在已经疲软的市场上抛售剩余的项目控制代币,可能会在关闭交易窗口期间对ZC的流动性造成进一步压力。
ZC市值暴跌,项目准备最终出售
此前,Zipcoin曾在10月4日达到接近0.043美元的历史高点,这意味着其完全稀释估值约为4300万美元。随着安全事件和关闭公告损害了投资者信心,该代币的价值随后崩盘,市值急剧下降。
Zipcoin的关闭计划紧随其他放弃受损基础设施的加密货币项目之后。今年8月,BounceBit在遭遇300万美元授权漏洞攻击后关闭了其Layer 1网络,但它选择将代币迁移至BNB链,而非停止更广泛的运营。相比之下,Zipcoin尚未宣布替代代币、补偿计划或针对受影响投资者的正式恢复安排。
团队的即时计划集中在六小时的持有者退出期以及约2200万枚剩余ZC代币的清算上。所得收益是否会用于任何恢复或偿还流程,目前尚未披露。
ETH

交易所
交易所排行榜
24小时成交排行榜
人气排行榜
交易所比特币余额
交易所资产透明度证明
去中心化交易所
资金费率
资金费率热力图
爆仓数据
清算最大痛点
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
ETF追踪
索拉纳ETF
瑞波币ETF
香港ETF
比特币持币公司
加密资产反转
以太坊储备
HyperLiquid钱包分析
Hyperliquid鲸鱼监控
大额转账
链上异动
比特币回报率
稳定币市值
期权分析
新闻
文章
财经日历
专题
钱包
合约计算器
账号安全
资讯收藏
自选币种
我的关注