Útočník Zano vyrazil kvadrilióny fUSD pred vrátením blockchainu

Spoločnosť Zano oznámila, že útočník Zano vyrazil 36,9 milióna tokenov Zano (ZANO) a 1,8 kvadrilióna tokenov Freedom Dollar (fUSD) po tom, čo počas minulého mesiaca využil zraniteľnosť adresy brány (Gateway Address). Toto neoprávnené razenie viedlo k rozhodnutiu vrátiť blockchain o jeden mesiac späť.

Útočník prvýkrát využil zraniteľnosť 29. augusta, pričom vyrazil približne 18,4 milióna ZANO. Exploit sa zopakoval 25. septembra pre ďalších 18,4 milióna ZANO, po čom nasledovalo vytvorenie približne 1,8 kvadrilióna fUSD pomocou rovnakej metódy. Tieto neoprávnené mince fungovali ako autentické a boli minúteľné.

Útočník Zano vyrazil tieto tokeny po zaplatení 100 ZANO, v hodnote približne 553 USD, na nastavenie exploitu. Útočník zaregistroval adresu brány 28. augusta, zaplatil požadovaný poplatok a otestoval sfalšované aktívum pred počiatočným neoprávneným razením nasledujúci deň. Prvé razenie 18,4 milióna ZANO zostalo neodhalené takmer mesiac, pretože neoprávnené mince sa javili ako bežné výstupy.

Rozsah neoprávneného razenia objasnil dôvod tímu Zano pre vrátenie blockchainu o približne jeden mesiac, ktoré zahŕňalo aj legitímne transakcie. Tím uznal, že táto akcia ovplyvní dôveru, ale potvrdil jej nevyhnutnosť na odstránenie neoprávnenej ponuky, pretože bola nerozoznateľná od legitímnych mincí. Interné tímy identifikovali aktivitu až po druhom razení.

Spoločnosť Zano v stredu oznámila svoje úsilie o obnovenie dotknutých zostatkov pomocou svojho vývojárskeho fondu, osobných prostriedkov členov tímu a prisľúbených príspevkov. Proces obnovy bude primárne zahŕňať burzy a platobné služby, pričom burzy zopakujú výbery, ktoré boli vrátené späť, a tím pripíše dotknuté vklady.

Napriek testovaniu s pomocou umelej inteligencie, interným auditom a odmenám za chyby zostala zraniteľnosť neodhalená. Hovorca spoločnosti Zano uviedol, že na trh sa dostala len malá časť týchto tokenov z dôvodu obmedzenej likvidity burzy, čo pomohlo zmierniť okamžitý dopad.