أنشأ المخترق 36.9 مليون توكن غير مصرح به من ZANO، باستخدام ثغرة في Gateway Address، قبل أن تتخذ فريق Zano قرارًا بالتراجع عن سلسلة الكتل لمدة شهر. وفقًا لـ Zano، بدأت الهجمة في 29 أغسطس، عندما تم إنشاء حوالي 18.4 مليون توكن ZANO في معاملة واحدة. حدثت الهجمة الثانية في 25 سبتمبر، مما أدى إلى توليد 18.4 مليون ZANO أخرى، بالإضافة إلى توكنات Freedom Dollar (fUSD)، جزء منها دخل في نظام Zano. "كانت هذه التوكنات تعمل كـ ZANO حقيقي ويمكن إنفاقها بشكل طبيعي"، ذكرت فريق Zano في تقرير ما بعد الحادث.
تم التراجع بسبب الحاجة إلى إزالة العرض غير المصرح به من التوكنات، الذي لم يكن يمكن تمييزه عن الشرعي. اعترف الفريق بأن التراجع سيقوض الثقة، لكنه أصر على أنه ضروري لحل المشكلة. استثمر المخترق 100 ZANO لتنفيذ الهجمة، والتي كانت قيمتها حوالي 553 دولارًا في وقت النشر. قام بتسجيل Gateway Address في 28 أغسطس، ودفع رسوم التسجيل، ثم اختبر الأصل المزيف قبل أول إصدار غير مصرح به في اليوم التالي. لم يتم ملاحظة الإصدار الأول البالغ 18.4 مليون ZANO لمدة تقارب شهر، وفقط بعد الإصدار الثاني بدأت الفرق الداخلية في الإشارة إلى المشكلة.
أشار فريق Zano إلى أن الاختبارات باستخدام الذكاء الاصطناعي، والمراجعات الداخلية، وبرامج المكافآت لاكتشاف الأخطاء لم تتمكن من اكتشاف الثغرة. حاليًا، تعمل Zano على استعادة الأرصدة المتأثرة باستخدام أموال المطورين، والأموال الشخصية لأعضاء الفريق، والتبرعات المقدمة مسبقًا. ستتم عملية الاستعادة بشكل رئيسي من خلال البورصات وخدمات الدفع، حيث ستقوم البورصات بإعادة إنتاج السحوبات الملغاة، وسيتعهد الفريق بتعويض الودائع المتأثرة.
مقالات ذات صلة
