36.9 مليون زانو مزيف و1.8 تريليون من عملات fUSD المستقرة تغمر السلسلة! فريق زانو يقرر التراجع عن سلسلة الكتل لمدة شهر تقريبًا بسبب عدم القدرة على تمييز العملات المزيفة

Coin Circle (120bTc.coM): وفقًا لتقرير أصدره مسؤولو زانو في 2 أكتوبر بتوقيت بكين، قام مهاجم بصنع حوالي 36.9 مليون رمز زانو و1.8 تريليون من عملات FreedomDollar (fUSD) المستقرة بشكل غير قانوني خلال الشهر الماضي من خلال استغلال ثغرة في GatewayAddress.

عند مراجعة مسار الهجوم بالكامل، دفع القراصنة فقط 100 زانو (ما يعادل حوالي 553 دولارًا في ذلك الوقت) كرسوم تسجيل لتفعيل عنوان البوابة في 28 أغسطس بتوقيت بكين، وتجاوزوا قيود النظام في اليوم التالي، مما أدى إلى صنع حوالي 18.4 مليون زانو من العدم. نظرًا لأن هذا الإنتاج غير الطبيعي كان له خصائص على السلسلة لا يمكن تمييزها عن المعاملات العادية، لم يتم تفعيل أي إنذارات من خلال التحكم الداخلي المعتاد في المخاطر، واختبار الذكاء الاصطناعي، وبرامج مكافآت الأخطاء. في 25 سبتمبر بتوقيت بكين، كرر القراصنة الحيلة، وأكملوا موجة ثانية من الصنع الضخم. كشف المتحدث باسم زانو كوينتين فان ويلزن في مقابلة مع Cointelegraph أنه بسبب عمق الشراء على منصات التداول الكبرى، إذا قام القراصنة ببيع كميات كبيرة، فسوف يؤدي ذلك إلى انهيار السوق على الفور، وهذا القيد على السيولة ضغط بشكل موضوعي على مساحة السحب الكبير.

تم إجبارهم رسميًا على تنفيذ تراجع لمدة شهر

تحت بنية UTXO (مخرجات المعاملات غير المنفقة)، لا تحتوي سجلات المعاملات نفسها على علامات للتحقق من الأصالة. هذه الرموز التي تم إنشاؤها بشكل احتيالي لديها وظائف تداول ودوران كاملة على السلسلة. بمجرد أن تتدفق إلى السوق الحقيقي وتوزعها القراصنة على مئات العناوين المستقلة، سيصبح من المستحيل تقنيًا فصل الشرائح غير القانونية بدقة.

وبذلك وجدت الإدارة نفسها في وضع سلبي للغاية: إذا حافظوا على الوضع الراهن، ستؤدي عشرات الملايين من العملات المزيفة إلى تخفيف قيمة الأصول الصافية لحاملي العملات الحقيقيين بشكل كبير، مما يدمر تمامًا نموذج الاقتصاد الانكماشي للبروتوكول؛ إذا قاموا فقط بتنفيذ حظر مستهدف، فمن المحتمل جدًا أنهم لن يتمكنوا من اعتراض الأصول المغسولة التي تم تشويشها بالفعل. بعد weighing الخيارات، قررت زانو اتخاذ تدابير تدخل صارمة، بالتراجع عن السجلات التاريخية لسلسلة الكتل بالكامل لمدة شهر تقريبًا، جنبًا إلى جنب مع جميع المعاملات الشرعية خلال تلك الفترة، مما يمحو أساسًا هذه الكمية من إمدادات السيولة غير القانونية.

الحاجة الملحة لإعادة هيكلة تدقيق الكود الأساسي

لتخفيف تأثير التراجع على المستخدمين الأبرياء، بدأت زانو خطة طوارئ. يجمع المسؤولون أموالًا خاصة للمطورين، وأموال الفريق الأساسي، والتبرعات الخارجية، ويتعاونون مع منصات التداول ومقدمي خدمات الدفع لاستعادة الأرصدة الحقيقية للحسابات المتأثرة. ستكون المنصات المعنية مسؤولة عن إعادة تشغيل تعليمات السحب العادية الملغاة، بينما سيتحمل الطرف المشروع مسؤولية تعويض الأصول المتضررة.

لقد كانت مثل هذه العمليات لها سوابق في الصناعة، مثل هجوم 51% على Ethereum Classic (ETC) في عام 2018 وسرقة 60 مليون DAI من MakerDAO في عام 2019، وكلاهما اعتمد في النهاية تدابير تراجع أو إعادة هيكلة مماثلة. ومع ذلك، باعتبارها شبكة أساسية تركز على إثباتات المعرفة الصفرية والمعاملات ذات الخصوصية القوية، فإن زانو نفسها من الصعب جدًا قبول التدقيق الخارجي، وقد كشفت هذه الحادثة عن عيب تصميمي قاتل في وحدة بوابة السلسلة المتقاطعة، مما يستلزم إجراء تحليل جذري للأسباب (RCA) لتوضيح ما إذا كان عيبًا في طبقة البروتوكول أو خطأ في تنفيذ الكود.

يُقدَّم هذا المحتوى لأغراض معلوماتية عامة فقط، ولا يُشكل مشورة مالية أو استثمارية أو قانونية أو ضريبية. ولا ينبغي اعتبار أي فعاليات أو مكافآت أو عروض ترويجية عبر الإنترنت أو أي معلومات ذات صلة واردة فيه توصيةً أو طلبًا أو دعوةً لشراء الأصول المشفرة أو بيعها أو تداولها أو إجراء أي معاملات أخرى عليها. تتميز الأصول المشفرة بتقلبات سعرية مرتفعة وقد تؤدي إلى خسائر. وقد يختلف مدى توفر خدمات WEEX ومنتجاتها والفعاليات المرتبطة بها حسب المنطقة. وتقع على عاتقك مسؤولية التأكد من أن مشاركتك تتوافق مع القوانين واللوائح المحلية المعمول بها.