Эксплуататор Zano создал 36,9 млн несанкционированных ZANO до отката блокчейна

Zano сообщила, что злоумышленник, воспользовавшийся уязвимостью Gateway Address в течение последнего месяца, использовал ее для создания 36,9 млн Zano ($ZANO), а также токенов Freedom Dollar (fUSD), прежде чем было принято решение откатить блокчейн на месяц.

В посмертном отчете, опубликованном в четверг, Zano сообщила, что злоумышленник впервые воспользовался уязвимостью 29 августа, создав около 18,4 млн $ZANO в рамках одной транзакции. 25 сентября злоумышленник повторил атаку, выпустив еще 18,4 млн $ZANO, а затем использовал тот же метод для создания fUSD. Команда заявила, что часть средств попала в экосистему Zano.

«Эти монеты функционировали как настоящие $ZANO, и их можно было тратить обычным образом», — написала команда в посмертном отчете. Cointelegraph обратился к Zano за комментарием.

Эти цифры объясняют, почему команда Zano призвала откатить примерно месяц истории блокчейна, включая легитимные транзакции. Команда признала, что откат подорвет доверие, но заявила, что он необходим для удаления несанкционированного предложения, поскольку его невозможно отличить от легитимных монет.

Злоумышленник заплатил комиссию в размере 100 $ZANO за доступ к эксплойту

В посмертном отчете Zano говорится, что злоумышленник заплатил 100 $ZANO за настройку эксплойта — на момент публикации это составляло около $553.

28 августа злоумышленник зарегистрировал Gateway Address, заплатил регистрационную комиссию, а затем протестировал сфабрикованный актив перед первым несанкционированным выпуском на следующий день.

Первый выпуск 18,4 млн $ZANO оставался незамеченным почти месяц. Команда заявила, что несанкционированные монеты выглядели как обычные выходы, а внутренние команды обратили внимание на активность после второго выпуска.

Связано: Zano откатила блокчейн на месяц после эксплойта Gateway Address

Zano заявила, что тестирование с использованием ИИ, внутренние аудиты и программы поиска ошибок не выявили уязвимость.

Тем временем Zano заявила в среду, что работает над восстановлением затронутых балансов за счет фонда разработчиков, личных средств членов команды и обещанных взносов. Восстановление в основном будет проходить через биржи и платежные сервисы: биржи должны повторно провести выводы, отмененные откатом, а команда зачислит средства на затронутые депозиты.

Журнал: Китай предупреждает иностранных шпионов о криптовалютах, Сингапур доминирует в Азии: Asia Express