جدل توزيع عملة zkSync $ZK: تخصيص 3.75 مليار توكن وكواليس ثغرة الأمان في أبريل

حجم الايردروب ومتطلبات المشاركة

خصص zkSync في الايردروب الخاص بـ $ZK الذي أطلق في 2025 نسبة 17.5% من إجمالي المعروض، أي حوالي 3.75 مليار رمز. لكن هذه “الوليمة” ليست متاحة للجميع—فلقد وضعت Matter Labs شروطًا صارمة للمشاركة.

وفقًا للقطعة المأخوذة في 24 مارس، فقط 695,000 محفظة نجحت في تحقيق متطلبات التأهل للايردروب. الشروط المحددة تشمل:

• التفاعل مع ما لا يقل عن 10 عقود ذكية غير خاصة بالرموز على zkSync Era
• إكمال ما لا يقل عن 5 معاملات باستخدام paymaster
• تداول ما لا يقل عن 10 أنواع مختلفة من رموز ERC-20 على DEX
• توفير سيولة لبروتوكولات DeFi
• امتلاك Libertas Omnibus NFT

بمعنى آخر، هذه مكافأة للمستخدمين الحقيقيين، وليست ايردروب وهمية.

نافذة المطالبة والإجراءات

من 17 يونيو حتى 3 يناير، يمكن للعناوين المؤهلة المطالبة بالرموز عبر البوابة الرسمية claim.zknation.io. تشمل العملية الكاملة أربع خطوات: ربط المحفظة، التحقق من العنوان، تفويض حقوق التصويت، وتأكيد المعاملة. تبدو بسيطة، لكن هناك مخاطر كبيرة كامنة خلفها.

انهيار الأمان في أبريل: سرقة 111 مليون رمز

تأتي الرياح بما لا تشتهي السفن. في أبريل، تعرض عقد ايردروب zkSync لثغرة أمان كبيرة. استغل المهاجمون مفتاح المدير الذي تم اختراقه، وقاموا عبر دالة sweepUnclaimed() بسك حوالي 111 مليون رمز $ZK غير مطالب بها بشكل غير قانوني، بقيمة تقارب 5 ملايين دولار.

لم تكن هذه “هجمة فلاش لون” معقدة، بل استغلال واضح للباك دور—والنتيجة المباشرة لانهيار صلاحيات المدير.

رد فعل السوق

بعد انتشار الخبر، انخفض سعر $ZK بنسبة 15-20%. تحولت مشاعر السوق من “مشروع Layer 2 النجم” إلى “مخاطر أمان” في لحظة. لكن لحسن الحظ، تم عزل الثغرة ضمن طبقة عقد الايردروب، ولم يتأثر البروتوكول الرئيسي لـ zkSync أو أموال المستخدمين.

أفكار لاحقة

تعكس هذه الحادثة مشكلتين جوهريتين:

1. هشاشة إدارة الصلاحيات — حتى المشاريع الكبرى ما زالت تعاني من ضعف واضح في حماية مفاتيح المدير
2. تعقيد آلية الايردروب — كلما زادت متطلبات المشاركة، أصبحت منطق العقود أكثر تعقيدًا، وزاد سطح المخاطر

ومع ذلك، لا تزال zkSync لاعبًا مهمًا في منظومة Layer 2، ولم يتغير اتجاهها طويل المدى. رغم أن الايردروب كشف عن بعض المشكلات، إلا أنه ساهم في توزيع المستخدمين بشكل واسع وتعزيز المشاركة في النظام البيئي—طالما تمت متابعة تعزيز الأمان بشكل مناسب.