恶意攻击者在区块链回滚前创建了3690万个未经授权的ZANO代币

恶意攻击者利用Gateway Address的漏洞创建了3690万个未经授权的ZANO代币，在Zano团队决定将区块链回滚一个月之前。根据Zano的说法，攻击始于8月29日，当时在一笔交易中创建了大约1840万个ZANO代币。第二次攻击发生在9月25日，导致又生成了1840万个ZANO代币，以及Freedom Dollar (fUSD)代币，其中一部分进入了Zano生态系统。Zano团队在其事后分析中指出：“这些代币的功能与真实的ZANO相同，可以正常使用。”

回滚是由于需要消除无法与合法代币区分的未经授权的代币供应。团队承认，回滚会破坏信任，但坚称这是解决问题的重要措施。恶意攻击者投入了100 ZANO进行攻击，在发布时价值约为553美元。他在8月28日注册了Gateway Address，支付了注册费用，然后在第二天测试了假冒资产，进行第一次未经授权的发行。第一次1840万个ZANO的发行几乎没有被发现，直到第二次发行后，内部团队才发出警报。

Zano团队指出，利用人工智能进行测试、内部审计和漏洞奖励计划未能发现该漏洞。目前，Zano正在利用开发者资金、团队成员的个人资金和预先存入的资金来恢复受影响的余额。恢复过程主要通过交易所和支付服务进行，交易所将恢复被撤销的提款，而团队将补偿受影响的存款。