Компания Zano сообщила, что злоумышленник, который воспользовался уязвимостью в Gateway Address в течение последнего месяца, создал 36.9 миллиона Zano (ZANO), а также токены Freedom Dollar (fUSD), прежде чем было принято решение откатить блокчейн на месяц назад.
В отчете, опубликованном в четверг, Zano указала, что злоумышленник впервые воспользовался уязвимостью 29 августа, создав примерно 18.4 миллиона ZANO за одну транзакцию. Злоумышленник повторил атаку 25 сентября, выпустив еще 18.4 миллиона ZANO, а затем тем же методом создал fUSD. Команда отметила, что часть токенов попала в экосистему Zano.
«Эти монеты функционировали как настоящие ZANO и могли быть потрачены в обычном порядке,» — написала команда в своем отчете. Cointelegraph связался с Zano для получения комментариев.
Эти цифры объясняют, почему команда Zano призвала к откату примерно месяца истории блокчейна, включая законные транзакции. Команда признала, что откат подорвет доверие, но настаивала на необходимости удаления несанкционированного предложения, так как его невозможно было отличить от легитимных монет.
Злоумышленник заплатил 100 ZANO за вход в эксплойт
В отчете Zano указано, что злоумышленник заплатил 100 ZANO для настройки эксплойта, что на момент публикации составляло около 553 долларов.
Злоумышленник зарегистрировал Gateway Address 28 августа, оплатил регистрационный сбор, а затем протестировал поддельный актив перед первой несанкционированной эмиссией на следующий день.
Первая эмиссия 18.4 миллиона ZANO осталась незамеченной почти месяц. Команда сообщила, что несанкционированные монеты выглядели как обычные выходы, и внутренние группы обратили внимание на активность только после второй эмиссии.
Zano отметила, что тестирование с помощью ИИ, внутренние аудиты и программы вознаграждений за обнаружение ошибок не смогли выявить уязвимость.
Тем временем, Zano сообщила в среду, что работает над восстановлением затронутых балансов с использованием средств своего разработчика, личных средств членов команды и привлеченных взносов. Восстановление будет в основном осуществляться через биржи и платежные сервисы, при этом биржи повторят выводы, отмененные откатом, а команда компенсирует затронутые депозиты.
📋 Краткое резюме
Zano сообщил о том, что злоумышленник создал 36.9 миллиона несанкционированных ZANO, используя уязвимость в системе. Команда приняла решение откатить блокчейн на месяц назад, чтобы удалить эти токены, которые были неотличимы от легитимных.
📊 Анализ рынка
Для инвесторов в криптовалюту это событие подчеркивает важность безопасности и надежности блокчейн-систем. Откат блокчейна может вызвать недоверие к проекту, что в свою очередь может повлиять на цену токенов ZANO.
💬 Мнение редакции
Ситуация с Zano демонстрирует, как уязвимости в системах могут привести к серьезным последствиям. Необходимо усилить меры безопасности, чтобы предотвратить подобные инциденты в будущем.
📖 Читайте также
📣 Подписывайтесь на наш Telegram-канал, чтобы не пропускать важные новости крипторынка✈ Перейти в Telegram
