ZKsync 官方帳號遭駭：宣傳假空投連結、用戶資安受威脅

ZKsync 的官方 X（前稱 Twitter）帳號於近日遭到短暫入侵，並被用來發布虛假的 ZK 代幣空投資訊，引發社群廣泛關注與擔憂。

此次詐騙貼文聲稱，所有帳號追隨者皆可獲得初始 ZK 代幣供應的一部分，並附上一個釣魚網站連結：「distribution-zksync.io」，誘導用戶點擊進行所謂的認領程序。這類行為明顯屬於社交工程詐騙，企圖盜取用戶的私鑰或資產。

該貼文在上線約 15 分鐘後即遭刪除，但在此期間可能已有部分用戶受騙點擊該連結。

令人關注的是，截至目前，ZKsync 官方尚未對這次安全事件發布任何正式聲明，亦未有具體措施向社群解釋該漏洞是如何發生的，也未提供受影響用戶的補救建議。

雖然事件曝光後，ZK 代幣的即時市場價格並未出現顯著波動，但安全專家指出，若事件影響到用戶對該專案的信任，後續可能出現信心危機與價格波動。

此外，類似事件在過去亦曾發生，例如 2025 年 4 月的黑客攻擊，就針對 ZKsync 管理員帳戶發起入侵，導致約 500 萬美元 ZK 代幣損失，並引發當時代幣暴跌約 15%。

資安專家再次提醒，加密社群應提高警覺，特別是在社群媒體上接收到來自官方帳號的空投資訊時，應審慎核實訊息真偽，避免與任何未經驗證的連結互動，以防個人資產遭竊。

此次事件也凸顯出，加密貨幣項目團隊需強化社群帳號的安全防護，防止類似入侵事件一再發生，破壞整體生態的信任基礎。

儘管遭到入侵，目前 ZK 代幣價格尚未受到顯著的即時影響。然而，如果用戶信任度下降，未來可能會出現進一步的影響。

安全專家警告用戶保持警惕，避免與任何未經驗證的代幣分發連結互動。

這次事件突顯出社交媒體上針對主要加密貨幣專案的違規事件越來越頻繁。安全專家警告使用者保持謹慎，避免與任何未經驗證的代幣發行相關連結互動。

2025 年 4 月，黑客以 ZKsync 的一個管理員帳戶為目標，導致價值約 500 萬美元的 ZK 代幣損失。該黑客攻擊導致代幣崩盤約 15%。

此事件仍在發展中。