CoinGeckoの午前8時9分（米東部時間）更新データによると、ZCは直近24時間で84.2%急落し、流通分の時価総額は約37万ドルとなった。
Xからの投稿を読み込み中…
Xで投稿を見る木曜朝、Etherscanによると、「Zip Coin: Deployer」とラベル付けされたアドレスは1,698万ZCを保有していた。これはトークンの最大供給量の1.6976%に当たる。午前6時55分（米東部時間）の取引では、そのアドレスから0.1096ラップド$ETHが、0x7d942で始まるウォレットに送金された。発表では、チームが示した2.2%という数字に含まれるすべてのウォレットは特定されていない。
Zipcoinによると、10月21日、Railwayから、秘密情報やプロジェクトのウォレットとインフラを管理する秘密鍵を含むコードベース全体が侵害されたと通知を受けた。認証情報の移行やローテーションを試みたものの、運営を継続できる現実的な方法は見つからなかったという。
Railwayが10月21日に公表した開示では、顧客の暗号化された環境変数と、その一部の復号済み内容への不正アクセスの可能性が説明されていた。こうした設定にはAPIキーなどの認証情報が含まれる場合がある。Railwayはすべての利用者に対し、環境変数とプライベートレジストリの認証情報をローテーションするよう促した。同社の通知はZipcoinに言及しておらず、コードベース全体が盗まれたとも確認していない。
秘密鍵の漏えいに先立ち、UNCXで損失が発生
今回の事業終了に先立ち、トークンをプールし、内部シェアを使ってベスティング中のポジションを追跡するUNCXのSmart Token Vesting V2システムで損失が発生していた。UNCXのインシデント報告によると、攻撃者は10月14日に会計処理を操作し、預け入れた量を超えるトークンを自身のポジションから引き出せるようにして、他のポジションに割り当てられていた資産を引き出した。
UNCXは、攻撃者が預け入れたトークンを差し引いた純流出額は約1,093万ZCだったと報告した。影響を受けたイーサリアム上の資産には、EDGEN、PEPECOIN、LO0P、PAAL、Xも含まれていた。
オンチェーン記録によると、エクスプロイトに使われたコントラクトは10月15日、906万ZCをEtherscanが「Unicrypt Exploiter 1」とラベル付けしたアドレスに送金した。その後の売却取引では、トークンは取引プールを経由し、約6.52$ETHがそのアドレスに戻された。
Zipcoinによると、UNCXでの損失は公表せず、将来のチームへの割り当て分に充てる予定だったトークンを補うため、市場でトークンを購入していた。