Sự kiện airdrop zkSync: 690.000 ví thu lợi, nhưng vào tháng 4 đã bị hacker tấn công với thiệt hại 5 triệu USD

Airdrop của zkSync năm 2025 được xem là một sự kiện lớn trong hệ sinh thái Layer 2. Matter Labs đã khởi động airdrop token $ZK vào tháng 6, tổng cộng phân phối 17,5% nguồn cung token (khoảng 3,675 tỷ token) cho hơn 695.000 ví đủ điều kiện. Nghe thì rất hào phóng, nhưng những gì xảy ra sau đó lại khiến không ít người cảm thấy thất vọng.

Điều kiện airdrop thực ra không hề thấp

Đợt airdrop này không phải là “phát tiền miễn phí” cho mọi người. Để nhận được $ZK, bạn cần đáp ứng ít nhất một trong các điều kiện sau:

• Tương tác với ít nhất 10 hợp đồng thông minh phi token trên zkSync Era
• Hoàn thành ít nhất 5 giao dịch sử dụng tính năng paymaster
• Giao dịch 10 loại token ERC-20 khác nhau trên DEX
• Cung cấp thanh khoản cho các giao thức DeFi
• Sở hữu NFT Libertas Omnibus

Theo dữ liệu snapshot ngày 24/3, số lượng người dùng hoạt động thực sự đủ điều kiện chưa tới 700.000. So với những đợt airdrop quy mô lớn khác, tiêu chí lựa chọn này khá khắt khe.

Thời gian nhận airdrop rầm rộ

Chính thức mở cửa nhận thưởng từ ngày 17/6 đến hết ngày 3/1/2025. Người dùng chỉ cần liên kết ví → xác thực địa chỉ → ủy quyền quyền quản trị để bỏ phiếu → xác nhận giao dịch, tổng cộng bốn bước. Về lý thuyết, quy trình khá trơn tru.

Nhưng vụ hack tháng Tư đã khiến mọi thứ tồi tệ

Không ai lường trước được. Tháng 4, hợp đồng airdrop zkSync bị tấn công. Kẻ tấn công sử dụng khóa quản trị bị lộ, lợi dụng hàm sweepUnclaimed() để mint khoảng 111 triệu $ZK chưa được nhận, trị giá khoảng 5 triệu USD.

Điều đau lòng nhất là: thị trường không dành cho zkSync chút ưu ái nào. Giá $ZK lao dốc 15-20%, niềm tin của nhà đầu tư giảm sút rõ rệt. Dù phía chính thức khẳng định chỉ hợp đồng airdrop bị ảnh hưởng, giao thức chính và tiền của người dùng vẫn an toàn, nhưng lời giải thích “chỉ hợp đồng airdrop bị tấn công” rõ ràng không xoa dịu được tâm lý thị trường.

Trần phát triển của Layer 2 lộ diện

Sự cố này phản ánh một vấn đề sâu xa: ngay cả các dự án Layer 2 hàng đầu, hệ thống phòng thủ an ninh cũng không hoàn toàn vững chắc. Airdrop vốn nhằm thúc đẩy phân quyền và tăng tương tác người dùng, nhưng rốt cuộc lại làm tổn hại uy tín dự án vì lỗ hổng bảo mật.

Sau đó, zkSync tuyên bố sẽ tăng cường kiểm toán bảo mật và quản lý rủi ro, nhưng nhìn vào khối lượng giao dịch và mức độ sôi động của hệ sinh thái, ảnh hưởng của vụ việc này sẽ không thể phục hồi chỉ trong một hai tuần. So với các đối thủ như Arbitrum, Optimism, zkSync vẫn còn nhiều việc phải làm về vận hành an toàn.

Tổng kết

Từ bữa tiệc airdrop cho 695.000 ví, đến sự kiện mất trộm 5 triệu USD, nửa đầu năm 2025 của zkSync thực sự là hai thái cực đối lập. Đây không chỉ là một sai lầm kỹ thuật, mà còn là phép thử niềm tin đối với toàn bộ nền tảng Layer 2.