مراجعة حدث توزيع zkSync: 690,000 محفظة حققت أرباحًا، لكنها تعرضت لهجوم اختراق بقيمة 5 ملايين دولار في أبريل

يُعتبر توزيع zkSync المجاني في عام 2025 حدثاً ضخماً في منظومة Layer 2. أطلقت Matter Labs في يونيو توزيعة توكنات $ZK المجانية، حيث تم تحرير ما مجموعه 17.5% من إجمالي المعروض من التوكنات (حوالي 3.675 مليار توكن) إلى أكثر من 695 ألف محفظة مؤهلة. يبدو الأمر كريماً جداً، لكن ما حدث لاحقاً خيّب آمال الكثيرين.

شروط التوزيع المجاني لم تكن منخفضة فعلاً

لم يكن هذا التوزيع العشوائي بلا حساب. لكي تحصل على $ZK، كان عليك تلبية أحد الشروط التالية:

• التفاعل مع ما لا يقل عن 10 عقود ذكية غير توكنية على zkSync Era
• إتمام 5 معاملات على الأقل باستخدام ميزة paymaster
• تداول 10 أنواع مختلفة من توكنات ERC-20 على منصة DEX
• توفير سيولة لبروتوكول DeFi
• امتلاك NFT من نوع Libertas Omnibus

من خلال بيانات اللقطة في 24 مارس، كان عدد المستخدمين النشطين المؤهلين أقل من 700 ألف. بالمقارنة مع التوزيعات المجانية الضخمة الأخرى، يظل هذا المعيار انتقائيًا إلى حدٍ ما.

فترة المطالبة الصاخبة

افتتحت الشركة النافذة الرسمية للمطالبة في 17 يونيو، واستمرت حتى 3 يناير 2025. كل ما على المستخدم فعله هو ربط المحفظة → التحقق من العنوان → تفويض التصويت للحوكمة → تأكيد المعاملة، أي أربع خطوات فقط. نظريًا، كانت العملية سلسة.

لكن اختراق أبريل قلب الأمور رأساً على عقب

دوماً تأتي الرياح بما لا تشتهي السفن. في أبريل، تعرض عقد توزيع zkSync المجاني لهجوم. استغل المهاجم مفتاح مدير مخترق، واستخدم دالة sweepUnclaimed() لصك حوالي 111 مليون توكن $ZK غير مطالب بها، بقيمة نحو 5 ملايين دولار.

أكثر ما كان مؤلماً في هذه الحادثة هو: السوق لم يمنح zkSync أي تقدير. فقد هبط توكن $ZK بنسبة 15-20% مباشرة، واهتزت ثقة المستثمرين بشكل واضح. ورغم تأكيد الشركة أن الضرر اقتصر على عقد التوزيع وأن البروتوكول الرئيسي وأموال المستخدمين لم تتضرر، فإن مقولة “مجرد عقد التوزيع الذي تعرض للهجوم” لم تهدئ الأسواق.

عودة مشكلة سقف Layer 2 للواجهة

أبرزت هذه الحادثة مشكلة أعمق: حتى مشاريع Layer 2 الكبرى ليست منيعة تمامًا من ناحية الأمن. فالتوزيع المجاني كان يهدف لتعزيز اللامركزية والمشاركة، لكنه أضر بسمعة المشروع بسبب الثغرة الأمنية.

أعلنت zkSync لاحقاً عن تعزيز مراجعات الأمان وإجراءات إدارة المخاطر، لكن بالنظر إلى حجم التداول ونشاط المنظومة، من الواضح أن آثار هذه الحادثة لن تختفي في أسبوع أو أسبوعين. وبالمقارنة مع منافسين مثل Arbitrum وOptimism، ما زال أمام zkSync عمل كثير في مجال التشغيل الآمن.

الخلاصة

من احتفال توزيع التوكنات على 695 ألف محفظة، إلى حادثة سرقة بقيمة 5 ملايين دولار، كان النصف الأول من 2025 بالنسبة لـ zkSync مزيجاً من النقيضين. لم تكن مجرد هفوة تقنية، بل اختبار حقيقي لثقة السوق في منظومة Layer 2 ككل.