Un atacante creó 36,9 millones de tokens ZANO no autorizados utilizando una vulnerabilidad en la Gateway Address, antes de que el equipo de Zano decidiera revertir la blockchain por un mes. Según Zano, el ataque comenzó el 29 de agosto, cuando se crearon aproximadamente 18,4 millones de tokens ZANO en una sola transacción. Un segundo ataque ocurrió el 25 de septiembre, resultando en la generación de otros 18,4 millones de ZANO, así como tokens Freedom Dollar (fUSD), parte de los cuales ingresaron al ecosistema de Zano. "Estos tokens funcionaron como ZANO genuinos y pudieron ser gastados normalmente", indicó el equipo de Zano en su post-mortem.
La reversión fue provocada por la necesidad de eliminar la oferta no autorizada de tokens, que no podía ser diferenciada de los legítimos. El equipo reconoció que la reversión socavaría la confianza, sin embargo, insistió en que era importante para resolver el problema. El atacante invirtió 100 ZANO para llevar a cabo el ataque, lo que en el momento de la publicación costaba alrededor de 553 dólares. Registró la Gateway Address el 28 de agosto, pagó la tarifa de registro y luego probó el activo falso antes de la primera emisión no autorizada al día siguiente. La primera emisión de 18,4 millones de ZANO pasó desapercibida durante casi un mes, y solo después de la segunda emisión los equipos internos señalaron el problema.
El equipo de Zano señaló que las pruebas utilizando IA, auditorías internas y programas de recompensas por errores no pudieron detectar la vulnerabilidad. Actualmente, Zano está trabajando en la recuperación de los saldos afectados utilizando fondos de los desarrolladores, fondos personales de los miembros del equipo y contribuciones anticipadas. El proceso de recuperación se llevará a cabo principalmente a través de intercambios y servicios de pago, donde los intercambios reproducirán los retiros cancelados y el equipo reembolsará los depósitos afectados.
Artículos relacionados
