深潮 TechFlow 消息，4 月 15 日，ZKsync官方團隊發佈公告稱，其空投分發合約的管理員賬戶已被攻破。攻擊者通過調用sweepUnclaimed()函數，從空投合約中鑄造了約1.11億枚未認領的ZK代幣。官方表示，此次事件僅限於空投分發合約，ZKsync協議、ZK代幣合約、治理合約以及所有活躍的Token Program鑄幣者均未受到影響，且無法通過該方法進行進一步攻擊。目前攻擊者仍持有大部分被盜資金，ZKsync團隊正與安全機構和交易所合作進行資金追回，並勸說攻擊者聯繫官方郵箱商討歸還資金事宜，以避免法律責任。