مستغل Zano أنشأ 36.9 مليونًا من ZANO غير المصرح بها قبل التراجع عن البلوكتشين

كشفت Zano أن المهاجم الذي استغل ثغرة عنوان البوابة لديها خلال الشهر الماضي استخدمها لإنشاء 36.9 مليونًا من Zano ($ZANO)، إلى جانب رموز Freedom Dollar (fUSD)، قبل اتخاذ قرار بإعادة البلوكتشين شهرًا إلى الوراء.

في تقرير ما بعد الحادثة المنشور يوم الخميس، قالت Zano إن المهاجم استغل الثغرة للمرة الأولى في 29 أغسطس، وأنشأ نحو 18.4 مليون $ZANO في معاملة واحدة. وكرر المهاجم الاستغلال في 25 سبتمبر، فأصدر 18.4 مليون $ZANO إضافية، قبل استخدام الطريقة نفسها لإنشاء fUSD. وقال الفريق إن جزءًا منها دخل منظومة Zano.

«كانت هذه العملات تعمل كعملات $ZANO أصلية، وكان من الممكن إنفاقها بصورة طبيعية»، كتب الفريق في تقرير ما بعد الحادثة. وتواصلت Cointelegraph مع Zano للتعليق.

تسلط هذه الأرقام الضوء على سبب دعوة فريق Zano إلى التراجع عن نحو شهر من تاريخ البلوكتشين، بما في ذلك المعاملات المشروعة. وأقر الفريق بأن التراجع سيضر بالثقة، لكنه جادل بأنه ضروري لإزالة المعروض غير المصرح به، إذ لم يكن من الممكن تمييزه عن العملات المشروعة.

المهاجم دفع رسوم دخول إلى الاستغلال قدرها 100 $ZANO

قال تقرير ما بعد الحادثة الصادر عن Zano إن المهاجم دفع 100 $ZANO لإعداد الاستغلال، وكانت قيمتها نحو 553 دولارًا وقت نشر التقرير.

سجل المهاجم عنوان بوابة في 28 أغسطس، ودفع رسوم التسجيل، ثم اختبر أصلًا ملفقًا قبل الإصدار غير المصرح به الأول في اليوم التالي.

لم يُكتشف الإصدار الأول لـ18.4 مليون $ZANO لما يقرب من شهر. وقال الفريق إن العملات غير المصرح بها ظهرت كمخرجات عادية، وإن الفرق الداخلية أشارت إلى النشاط بعد الإصدار الثاني.

ذات صلة: Zano تعيد البلوكتشين شهرًا إلى الوراء بعد استغلال عنوان البوابة

قالت Zano إن الاختبارات المدعومة بالذكاء الاصطناعي، وعمليات التدقيق الداخلية، أو مكافآت اكتشاف الأخطاء لم تنجح في رصد الخلل.

في غضون ذلك، قالت Zano يوم الأربعاء إنها تعمل على استعادة الأرصدة المتضررة باستخدام صندوق المطورين لديها، والأموال الشخصية لأعضاء الفريق، والمساهمات المتعهد بها. وستجري عملية الاسترداد أساسًا عبر منصات التداول وخدمات الدفع، على أن تعيد منصات التداول تنفيذ عمليات السحب التي عكسها التراجع، وأن يُضيف الفريق الأرصدة إلى الودائع المتضررة.

المجلة: الصين تحذر جواسيس أجانب بشأن العملات المشفرة، وسنغافورة تهيمن على آسيا: آسيا إكسبريس