zkSync airdrop faci̇asi: 111 mi̇lyon $ZK çali̇ndi, 5 gün i̇çi̇nde %15 değer kaybetti

2025 yılının başında, zkSync’in $ZK airdrop’u aslında Layer 2 ekosisteminin bir kutlama anı olmalıydı. Peki ne oldu? Nisan ayında süper utandırıcı bir güvenlik olayı yaşandı.

Airdrop’un Parlak Yüzü

Geçen yıl Haziran’dan bu yıl Ocak’a kadar, zkSync toplam token arzının %17,5’ini (3,675 milyar $ZK) erken dönem kullanıcılara dağıttı. Airdrop’a katılım şartları oldukça sıkıydı:

• zkSync Era üzerinde en az 10 farklı token olmayan akıllı kontratla etkileşimde bulunmuş olmak
• Paymaster ile en az 5 işlem gerçekleştirmiş olmak
• DEX üzerinde 10’dan fazla farklı ERC-20 tokenı alıp satmış olmak
• DeFi likiditesi sağlamış veya Libertas Omnibus NFT’ye sahip olmak

Sonuç olarak 690 binden fazla cüzdan uygun bulundu. Dağılım fena görünmüyor.

Ortaya Çıkan Açık

Sonra Nisan ayında patladı. Saldırganlar ele geçirilen admin anahtarlarıyla sweepUnclaimed() fonksiyonunu çağırdı ve havadan 111 milyon adet henüz çekilmemiş $ZK token bastı; o anda değeri yaklaşık 5 milyon dolardı.

Kritik Nokta: Sadece airdrop kontratı etkilendi, ana protokol ve kullanıcı fonları güvende kaldı. Ama bu yeterli değil—piyasa tepkiyi hemen verdi, $ZK %15-20 arası değer kaybetti.

Mevcut Durum ve Sonrası

Her ne kadar güvenlik olayı zkSync’te bir yara bıraksa da projenin Ethereum ölçeklendirmedeki önemi sürüyor. Ekip, güvenlik denetimlerini güçlendireceğini ve ekosistem geliştirmeye devam edeceğini açıkladı.

Özet: Airdrop’un kendisi fena yönetilmedi, ancak güvenlikte açık vardı. Bu da Layer 2 projelerinde sıkça karşılaşılan bir tuzak—hızlı büyüme ile güvenlik önlemleri arasındaki dengeyi sağlamak gerçekten zor.