基于以太坊的隐私项目 Zipcoin 宣布关闭，原因是一起涉及其锁定代币的攻击事件，以及另有关于此项目代码库和私钥可能已被入侵的警告。

10 月 22 日的这一决定，源于 UNCX Network 遭遇的一次安全漏洞事件，该事件暴露了 ZC 总供应量约 1.1% 的代币。Zipcoin 最初尝试通过国库出资的代币回购来控制影响，但在更多安全问题浮出水面后，现已放弃继续开发。

团队在 X 上宣布了关停计划，为持有人提供六小时的退出窗口，之后将按计划清算项目剩余的国库代币配额，约占总供应量的 2.2%。出售原定于美国东部时间 10 月 22 日中午进行。

UNCX 锁仓攻击事件抽走近 1100 万枚 ZC

Zipcoin 的困境始于 10 月 14 日的 UNCX Smart Token Vesting V2 攻击事件，攻击者操纵内部份额记账计算，提取了属于其他锁仓仓位的代币。此类锁仓合约通常用于按照固定释放时间表锁定团队、投资者和国库配额，而被利用的漏洞存在于 UNCX 的共享锁仓基础设施中，而非 Zipcoin 专属的代码中。

根据 UNCX 的事件披露，该漏洞影响了以太坊、BNB Chain、Base 和 Robinhood Chain 上的 10 种代币，共有 11 笔已确认的未授权提款交易。

在以太坊上，扣除已归还的代币后，攻击者从锁仓管理合约中转出了约 1084 万枚 ZC，约相当于 Zipcoin 10 亿枚最大供应量的 1.1%。主要攻击者随后将被盗的 ZC 兑换为约 6.52 ETH，其他模仿性交易还提取了更多收益。

Zipcoin 最初仍继续运营，并动用国库资源支持代币回购。然而，据报随后的一个安全警告指出，其整个代码库已被入侵，私钥和敏感项目基础设施可能已暴露。团队在关闭决定中提到了这一额外威胁。此类警告会带来直接运营后果，因为一旦私钥暴露，任何由其控制的资金都可能被未授权访问。

所称代码库被入侵的完整范围（包括哪些密钥可能已暴露），尚未通过公开的技术调查得到确认。今年早些时候，另一起不同的代码库暴露事件影响了 Grafana，当时未经授权的 GitHub 访问使攻击者得以下载公司代码库。据报道，Zipcoin 的担忧延伸至可能已被入侵私钥，但目前尚无独立证实。

Stockereum 要求归还 12.66 ETH，持有人提出抗议

此次关闭引发了投资者以及 Stockereum 的批评，后者是 ZC 最初进入流通时所使用的以太坊发射台。Stockereum 在一份 X 帖子中要求归还 12.66 ETH，声称该笔资金已被转入 Zipcoin 的基金会钱包，并应在项目关闭后予以归还。

该发射台的交易仪表盘也记录了与 ZC 基金会相关的一笔 12.660 ETH 条目，尽管具体的还款义务仍存争议。

社区成员质疑，该项目为何选择直接关闭，而不是隔离被入侵的基础设施、轮换已暴露的凭证并进行独立安全审查。这些正是项目在评估运营能否安全继续时通常会采取的标准事件响应措施，批评者则质疑其直接走向关停的决定。一些持有人报告了重大投资损失，其中包括约达 1 万美元的个人索赔。

舆论反弹的另一个焦点是计划中的国库清算。在已经疲软的市场中抛售项目所控制的剩余代币，可能在关闭交易窗口期间对 ZC 的流动性造成额外压力。

ZC 市值崩跌，项目准备最终出售

根据 DefiLlama 追踪的市场数据，Zipcoin 曾于 10 月 4 日触及约 0.043 美元的历史高点，对应约 4300 万美元的完全稀释估值。随后代币价值崩跌，市值大幅下挫，安全事件与关闭公告损害了投资者信心。

Zipcoin 的计划关闭，与其他放弃被入侵基础设施的加密货币项目情况类似。今年 8 月，BounceBit 在一起 300 万美元的授权漏洞事件后关闭了其 Layer 1，不过其选择将代币迁移至 BNB Chain，而非终止整体业务。

Zipcoin 尚未公布替代代币、补偿计划或针对受影响投资者的正式回收安排。团队的当前计划围绕六小时持有人退出期以及清算剩余约 2200 万枚 ZC 代币展开。清算所得是否将用于任何回收或还款流程，尚未披露。值得关注的未决事项包括：Stockereum 存在争议的还款要求、清算所得用途未予披露，以及所称代码库被入侵的范围尚未确认——关停公告目前均未解决这些问题。