Злоумышленник создал 36,9 миллиона несанкционированных токенов ZANO, используя уязвимость Gateway Address, перед тем как команда Zano приняла решение об откате блокчейна на месяц. По данным Zano, атака началась 29 августа, когда было создано примерно 18,4 миллиона токенов ZANO в одной транзакции. Вторая атака произошла 25 сентября, в результате которой было сгенерировано еще 18,4 миллиона ZANO, а также токены Freedom Dollar (fUSD), часть из которых вошла в экосистему Zano. «Эти токены функционировали как подлинные ZANO и могли быть потрачены нормально», — указала команда Zano в своем пост-мортеме.
Откат был вызван необходимостью устранить несанкционированное предложение токенов, которое не могло быть отличимо от законных. Команда признала, что откат подорвет доверие, однако настаивала, что это важно для устранения проблемы. Злоумышленник вложил 100 ZANO, чтобы осуществить атаку, что на момент публикации стоило около 553 долларов. Он зарегистрировал Gateway Address 28 августа, оплатил регистрационный сбор, а затем протестировал поддельный актив перед первой несанкционированной эмиссией на следующий день. Первая эмиссия в 18,4 миллиона ZANO не была замечена почти месяц, и только после второй эмиссии внутренние команды сигнализировали о проблеме.
Команда Zano отметила, что тестирование при помощи ИИ, внутренние аудиты и программы вознаграждений за обнаружение ошибок не смогли выявить уязвимость. В настоящее время Zano работает над восстановлением затронутых балансов с использованием средств разработчиков, личных средств членов команды и заранее внесенных вкладов. Процесс восстановления будет в основном проходить через биржи и платежные сервисы, где биржи будут воспроизводить отмененные выводы, а команда возместит затронутые депозиты.
Похожие статьи
