해커는 Gateway Address의 취약점을 이용하여 3,690만 개의 무단 ZANO 토큰을 생성한 후, Zano 팀이 한 달 동안 블록체인을 롤백하기로 결정했습니다. Zano에 따르면, 공격은 8월 29일에 시작되었으며, 이 날 약 1,840만 개의 ZANO 토큰이 한 번의 거래에서 생성되었습니다. 두 번째 공격은 9월 25일에 발생했으며, 이로 인해 추가로 1,840만 개의 ZANO와 Freedom Dollar(fUSD) 토큰이 생성되었고, 이 중 일부는 Zano 생태계에 포함되었습니다. "이 토큰들은 진짜 ZANO처럼 작동했으며 정상적으로 사용될 수 있었습니다,"라고 Zano 팀은 포스트 모템에서 언급했습니다.
롤백은 무단으로 제공된 토큰을 제거해야 할 필요성에 의해 촉발되었습니다. 이는 합법적인 토큰과 구별할 수 없었습니다. 팀은 롤백이 신뢰를 저하할 것이라고 인정했지만, 문제를 해결하기 위해 중요하다고 주장했습니다. 해커는 공격을 수행하기 위해 100 ZANO를 투자했으며, 이는 게시 당시 약 553달러에 해당합니다. 그는 8월 28일에 Gateway Address를 등록하고 등록비를 지불한 후, 다음 날 첫 번째 무단 발행을 위해 가짜 자산을 테스트했습니다. 1,840만 개의 ZANO 첫 발행은 거의 한 달 동안 발견되지 않았으며, 두 번째 발행 이후에야 내부 팀이 문제를 신호했습니다.
Zano 팀은 AI 테스트, 내부 감사 및 버그 발견 보상 프로그램이 취약점을 발견하지 못했다고 언급했습니다. 현재 Zano는 개발자의 자금, 팀원 개인 자금 및 사전 기부된 기금을 사용하여 영향을 받은 잔액을 복구하는 작업을 진행 중입니다. 복구 과정은 주로 거래소 및 결제 서비스에서 이루어지며, 거래소는 취소된 출금을 재생산하고 팀은 영향을 받은 예치금을 보상할 것입니다.
관련 도움말
