Foresight News 消息，ZKsync 发布更新称，经调查，三个空投分发合约的管理员账户已被盗用，攻击者调用了 sweepUnclaimed() 函数，从 aidrop 合约中铸造了大约 1.11 亿枚无人认领的 ZK 代币。该交易使流通中的代币数量增加了约占代币总供应量的 0.45%。此事件仅涉及空投分发合约，所有可铸造的资金均已铸造完毕。通过此方法无法进行进一步的利用。ZKsync 协议、ZK 代币合约、所有三个治理合约以及所有活跃的代币计划上限铸造者均未受到此事件的影响，并且不会受到影响。攻击者仍然持有此账户的大部分资金，其呼吁攻击者与 security@zksync.io 联系，协商退还资金并避免承担法律责任。