36,9 millions de faux ZANO et 1 800 trillions de stablecoins fUSD inondent la chaîne ! En raison de l'incapacité à distinguer les faux, l'équipe Zano décide de revenir en arrière d'environ un mois sur la blockchain

Crypto Circle (120bTc.coM) : Selon le rapport d'enquête publié par Zano le 2 octobre à l'heure de Pékin, un attaquant a illégalement frappé environ 36,9 millions de jetons ZANO et jusqu'à 1,8 trillion de stablecoins FreedomDollar (fUSD) au cours du mois dernier, en exploitant une vulnérabilité dans l'adresse de passerelle (GatewayAddress).

En examinant l'ensemble du chemin d'attaque, le hacker a payé seulement 100 ZANO (équivalent à environ 553 dollars à l'époque) comme frais d'inscription pour activer l'adresse de passerelle le 28 août à l'heure de Pékin, et a réussi le lendemain à contourner les restrictions du système pour imprimer environ 18,4 millions de ZANO. Comme cette sortie anormale avait des caractéristiques en chaîne similaires à celles des transactions normales, les contrôles internes habituels, les tests assistés par IA et le programme de récompense pour les bugs n'ont pas déclenché d'alerte. Le 25 septembre à l'heure de Pékin, le hacker a réitéré son exploit pour réaliser une deuxième vague de frappes massives. Quinten van Welzen, porte-parole de Zano, a déclaré dans une interview à Cointelegraph que, en raison de la profondeur des achats sur les principales plateformes d'échange, une vente massive par le hacker entraînerait un effondrement instantané du marché, cette contrainte de liquidité limitant objectivement son espace de liquidation à grande échelle.

Retour en arrière d'un mois imposé par les autorités

Dans l'architecture sous-jacente UTXO (Unspent Transaction Output), les enregistrements de transactions eux-mêmes ne possèdent pas d'étiquettes pour vérifier leur authenticité. Ces jetons contrefaits générés de toutes pièces possèdent des fonctionnalités complètes de circulation et de transaction sur la chaîne. Une fois qu'ils pénètrent sur le marché réel et sont dispersés par le hacker à des centaines d'adresses indépendantes, il sera techniquement impossible de les séparer avec précision des jetons illégaux.

La direction se retrouve donc dans une situation extrêmement passive : si elle maintient le statu quo, des dizaines de millions de faux jetons vont sérieusement diluer la valeur nette des véritables détenteurs d'actifs, détruisant complètement le modèle économique déflationniste du protocole ; si elle ne met en œuvre qu'un blocage ciblé, il est très probable qu'elle ne pourra pas intercepter les actifs déjà blanchis et confus. Après réflexion, Zano a décidé de mettre en œuvre des mesures d'intervention extrêmes, en revenant sur l'ensemble de l'historique de la blockchain d'environ un mois, annulant toutes les transactions légitimes effectuées pendant cette période, afin d'éliminer complètement cette offre de liquidité illégale à la source.

Audit du code sous-jacent urgent à remodeler

Pour atténuer l'impact du retour en arrière sur les utilisateurs innocents, Zano a lancé un plan d'urgence. L'équipe officielle rassemble des fonds spéciaux pour les développeurs, des fonds propres de l'équipe dirigeante et des dons externes, en collaboration avec les plateformes d'échange et les prestataires de services de paiement, afin de restaurer le solde réel des comptes affectés. Les plateformes concernées seront responsables de la relecture des ordres de retrait normaux qui ont été annulés, tandis que l'équipe du projet assumera la responsabilité de la restitution des actifs perdus.

De telles opérations ont déjà des précédents dans l'industrie, comme l'attaque à 51 % d'Ethereum Classic (ETC) en 2018 et le vol de 60 millions de DAI de MakerDAO en 2019, qui ont toutes deux abouti à des mesures similaires de retour en arrière ou de restructuration. Cependant, en tant que réseau sous-jacent axé sur les preuves à connaissance nulle et les transactions fortement privées, Zano est lui-même très difficile à auditer de l'extérieur, et cette situation a de nouveau révélé des défauts de conception mortels dans le module de passerelle inter-chaînes, nécessitant une soumission d'analyse des causes profondes (RCA) détaillée au marché pour clarifier s'il s'agit d'un défaut de couche de protocole ou d'une erreur de mise en œuvre du code.

Ce contenu est fourni à titre informatif uniquement et ne constitue pas un conseil financier, d'investissement, juridique ou fiscal. Les événements, récompenses, promotions en ligne ou informations mentionnées ici ne doivent pas être considérés comme une recommandation, une sollicitation ou une invitation à acheter, vendre, trader ou effectuer toute autre opération sur des actifs crypto. Les actifs crypto sont très volatils et peuvent entraîner des pertes. La disponibilité des services, produits et événements liés à WEEX peut varier selon les régions. Veuillez vous assurer que votre participation respecte les lois et réglementations locales applicables.