Эксплойтер Zano отчеканил более квадриллиона fUSD до отката блокчейна
Неавторизованные монеты не отличались от легитимных ZANO, из‑за чего команда не могла удалить их без отката блокчейна.
Обновление (2 октября, 06:53 UTC): Эта статья была обновлена с комментариями руководителя отдела маркетинга и роста Zano, Quinten van Welzen.
Zano заявила, что злоумышленник, использовавший уязвимость Gateway Address в течение последнего месяца, создал 36,9 миллиона Zano (ZANO) и около 1,8 квадриллиона токенов Freedom Dollar (fUSD) до принятия решения об откате блокчейна на один месяц.
В опубликованном в четверг разборе инцидента Zano сообщила, что злоумышленник впервые воспользовался уязвимостью 29 августа, создав примерно 18,4 миллиона ZANO в одной транзакции. Повторив эксплойт 25 сентября, он отчеканил ещё около 18,4 миллиона ZANO, после чего тем же методом создал приблизительно 1,8 квадриллиона fUSD.
«Эти монеты функционировали как подлинные ZANO и могли тратиться как обычно», — говорится в разборе инцидента. Представитель Zano Quinten van Welzen сообщил Cointelegraph, что на рынок попала лишь малая часть, так как её объем ограничивался ликвидностью на биржах.
Эти данные проясняют, почему команда Zano приняла решение откатить примерно месяц истории блокчейна, включая легитимные транзакции. Команда признала, что откат подорвет доверие, но заявила, что он необходим для удаления неавторизованного предложения, так как оно неотличимо от легитимных монет.
Злоумышленник заплатил 100 ZANO за вход в эксплойт
В разборе инцидента Zano указала, что злоумышленник заплатил 100 ZANO за регистрацию, что по состоянию на момент публикации составляло примерно $553.
Злоумышленник зарегистрировал Gateway Address 28 августа, оплатил регистрационный сбор, затем протестировал поддельный актив перед первой неавторизованной чеканкой на следующий день.
Первая чеканка в 18,4 миллиона ZANO осталась незамеченной почти месяц. Команда заявила, что неавторизованные монеты выглядели как обычные выходы, и внутренние команды сигнализировали о проблемной активности только после второй чеканки.
Связано: Zano откатил блокчейн на месяц после эксплойта Gateway Address
Zano также сообщила, что тестирование с помощью ИИ, внутренние аудиты и программы вознаграждения за баги не выявили эту ошибку.
Тем временем в среду Zano заявила, что работает над восстановлением затронутых балансов с помощью фонда разработчиков, личных средств членов команды и уже обещанных взносов. Восстановление преимущественно будет осуществляться через биржи и платёжные сервисы: биржи должны воспроизвести снятия, отменённые откатом, а команде будут зачислены затронутые депозиты.
Журнал: Китай предупреждает иностранных шпионов о криптовалютах, Сингапур доминирует в Азии: Asia Express
Подпишитесь на ежедневные короткие новости о криптовалютах от Cointelegraph
71% руководителей финансовых служб Великобритании ожидают, что токенизация изменит финансовые услуги: Lloyds
Основатель Aave заявил, что V3 не пострадал после того, как эксплойт адаптера третьей стороны вывел $305 тыс.
«Долгосрочный» Web3‑проект Porsche завершился менее чем за четыре года
