ZkSync bác bỏ tuyên bố về việc phát hành đồng tiền NFT của insiders, một số người tham gia sự kiện.

Tuyên bố này là kết quả của bài đăng ngày 17 tháng 6 của Blockchain Researcher soEasy mà buộc tộinhóm nghiên cứu về việc phân phối NFT Libertas Omnibus cho bạn bè của nhóm không đủ điều kiện để nhận chúng. SoEasy cũng tuyên bố rằng các loại "insider mint" này giúp những người nắm giữ tiền ZK mint mà không hoàn thành tiêu chí airdrop.

Vào ngày 26 tháng 6, theo tuyên bố của Đại Diện của Matter Labs cho CoinTelegraph, "không có lượng mint không hợp lệ nào".

Cụ thể, có "một số cách mà người dùng có thể mint NFT Libertas Omnibus." Trong khi một nhóm người dùng đủ điều kiện bao gồm những người tương tác với 100 zkSync NFT hàng đầu, một nhóm khác bao gồm "các bạn tham gia sự kiện đã đến gian hàng hoặc bàn của chúng tôi và có thể quét một mã QR một lần sử dụng để có thể mint NFT."

Các nhân viên của nhóm phát triển cũng không đủ điều kiện để nhận airdrop, theo tuyên bố của đại diện.

Mint công khai Libertas Omnibus

Mint công khai kết thúc vào tháng 1, theo tuyên bố của nhóm vào ngày 26 tháng 6.

Vào ngày 17 tháng 6, zkSync phát hành một airdrop cho mã ZK của mình. Theo tài liệu chính thức của airdrop, ba yếu tố xác định xem một địa chỉ có đủ điều kiện để nhận airdrop hay không: số lượng "điểm đủ điều kiện," Số Dư Trung Bình được Đánh Theo Thời Gian (TWAB), và bội số.

Liên quan: 41% số ví ZK airdrop hàng đầu đã bán hết mọi thứ — Nansen

Mỗi địa chỉ nhận một điểm điều kiện cho việc nắm giữ một NFT Libertas Omnibus. Điểm khác có thể được thu được thông qua việc cung cấp thanh khoản, giao dịch token và các hoạt động khác. Tổng cộng có thể thu được bảy điểm điều kiện nếu một địa chỉ hoàn thành tất cả các tiêu chí.

Người nghiên cứu tuyên bố đã phát hiện “insider minting”

Ngày 17 tháng 6, nhà nghiên cứu blockchain soEasy đăng lên Github và chia sẻ bài đăng cho X, tuyên bố rằng họ đã phát hiện ra sự tham nhũng rộng rãi được thực hiện trong airdrop zkSync. Theo họ, nhiều địa chỉ ví được phép mint NFT Libertas Omnibus mà không hoàn thành tiêu chí đã được thông báo. Họ tuyên bố:

“Nhóm front-running này liên quan đến các thành viên chính thức sử dụng đặc quyền hợp đồng để mint NFT đến địa chỉ của họ [...] Các địa chỉ này không phải là tiêu chí được công bố chính thức: Địa chỉ cần tương tác ít nhất với 150 Bộ sưu tập NFT ZKSYNC trước ngày 12 tháng 7. Tuy nhiên, các địa chỉ này không thực hiện bất kỳ giao dịch NFT nào trước ngày 12 tháng 7 và trực tiếp mint NFT thay vào đó.”

Theo soEasy, các địa chỉ "insider" có thể chia thành hai nhóm, được đánh dấu là "A" và "B."' Nhóm A "sử dụng đặc quyền hợp đồng để thêm họ vào danh sách trắng [và] được thêm trực tiếp vào hợp đồng và tiến hành mint NFT mà không đáp ứng tiêu chí mint." Nhóm B, ngược lại, sử dụng các chức năng "batchMint" và "safeMint" để "mint một số lớn NFT cho các địa chỉ khác nhau mà họ kiểm soát."

65 trong số các địa chỉ của Nhóm B đã bán NFT với lợi nhuận, trong khi 22 trong số đó nhận được token ZK từ airdrop. Tổng cộng có 412,738 token ZK được phân phối cho các địa chỉ B1, theo nhà nghiên cứu tuyên bố.

Nhóm B2 chứa 9,871 địa chỉ. Trong số đó, có 4,685 địa chỉ nhận được airdrop ZK, và tổng cộng 43 triệu token ZK được phân phối cho các địa chỉ này.

soEasy kết luận rằng nhóm zkSync đã sử dụng mint Libertas Omnibus để truyền token ZK vào tay mình, cho phép họ tránh khoản thời gian liên quan đến việc giữ token mua chính thức. "Đây là một trường hợp lớn của lạm dụng nội bộ để đạt được token," họ tuyên bố, "cho phép nhóm có lợi nhuận từ sớm mà không cần chờ đợi cho giai đoạn mở khóa."

Nhóm zkSync phản đối những tuyên bố này, khẳng định rằng tất cả các địa chỉ đã nhận được token Libertas Omnibus của họ qua việc tương tác với các bộ sưu tập NFT hàng đầu hoặc bằng cách tham dự sự kiện trực tiếp và quét mã QR.

Các giao dịch mint Libertas Omnibus

Coincuatui đã điều tra một giao dịch từ mỗi nhóm để xác định người dùng này đang mint NFT như thế nào.

Trong giao dịch từ Nhóm A, người dùng gọi chức năng "qrFreeMint" trên hợp đồng Open Mint, kết quả là một NFT được mint và gửi đến địa chỉ.

Chức năng này yêu cầu địa chỉ của người dùng phải là một phần của danh sách "whitelistSigners." Nếu người dùng không nằm trong danh sách này, chức năng sẽ thất bại với lỗi "OpenMintzK: Người ký không hợp lệ."

Một chức năng riêng biệt, gọi là "setSigner," cho phép quản trị viên thêm người dùng vào danh sách trắng này. Cụ thể, nó cho phép người dùng với DEFAULT_ADMIN_ROLE thực hiện hoạt động này.