36,9 milioni di ZANO falsi e 1.800 trilioni di stablecoin fUSD affluiscono sulla blockchain! A causa dell'impossibilità di distinguere le monete false, il team di Zano ha deciso di ripristinare la blockchain di circa un mese fa

Crypto Circle (120bTc.coM): Secondo il rapporto di indagine ufficiale di Zano pubblicato il 2 ottobre alle ore 10:00 (ora di Pechino), un attaccante ha sfruttato una vulnerabilità di base dell'indirizzo GatewayAddress per coniare illegalmente circa 36,9 milioni di token ZANO e fino a 1,8 trilioni di stablecoin FreedomDollar (fUSD) nell'ultimo mese.

Ripercorrendo l'intero percorso dell'attacco, l'hacker ha pagato solo 100 ZANO (equivalenti a circa 553 dollari al prezzo di mercato di quel momento) come tassa di registrazione per attivare l'indirizzo gateway il 28 agosto, e il giorno successivo è riuscito a eludere le restrizioni del sistema, coniando arbitrariamente circa 18,4 milioni di ZANO. Poiché questa uscita anomala presentava caratteristiche sulla blockchain simili a quelle delle transazioni normali, i controlli interni standard, i test assistiti da AI e il programma di ricompensa per le vulnerabilità non hanno attivato alcun allerta. Il 25 settembre, l'hacker ha ripetuto la stessa tecnica completando un secondo enorme conio. Quinten van Welzen, portavoce di Zano, ha dichiarato in un'intervista a Cointelegraph che, a causa della profondità degli ordini di acquisto sulle principali piattaforme di scambio, un'eventuale vendita massiccia da parte dell'hacker porterebbe a un crollo immediato del mercato, e questa restrizione di liquidità ha oggettivamente compresso lo spazio per un incasso su larga scala.

L'ufficiale costretto a implementare un rollback di un mese

Sotto l'architettura di UTXO (Output di Transazione Non Utilizzati), le registrazioni delle transazioni non hanno etichette per verificare la loro autenticità. Questi token falsi generati arbitrariamente hanno piena funzionalità di circolazione e transazione sulla blockchain. Una volta che entrano nel mercato reale e vengono distribuiti dall'hacker a centinaia di indirizzi indipendenti, tecnicamente sarà impossibile separare con precisione i token illegali.

La direzione si è quindi trovata in una situazione estremamente passiva: se mantenessero lo stato attuale, decine di milioni di monete false avrebbero gravemente diluito il valore netto degli asset dei veri detentori, distruggendo completamente il modello economico deflazionistico del protocollo; se attuassero solo un blocco mirato, probabilmente non sarebbero in grado di fermare gli asset già mischiati e ripuliti. Dopo aver ponderato, Zano ha deciso di attuare misure di intervento estreme, ripristinando la cronologia della blockchain di circa un mese, annullando tutte le transazioni legittime avvenute nel frattempo, eliminando completamente questa fornitura di liquidità illegale alla radice.

L'audit del codice di base deve essere ripensato

Per mitigare l'impatto del rollback sugli utenti innocenti, Zano ha avviato un piano di emergenza. L'ufficiale sta raccogliendo fondi speciali dagli sviluppatori, fondi propri del team centrale e donazioni esterne, collaborando con piattaforme di scambio e fornitori di servizi di pagamento per ripristinare il saldo reale degli account colpiti. Le piattaforme coinvolte si occuperanno di ripetere le istruzioni di prelievo normali che sono state annullate, mentre il team del progetto si assumerà la responsabilità di reintegrare gli asset danneggiati.

Tali operazioni hanno già precedenti nel settore, come l'attacco del 51% a Ethereum Classic (ETC) nel 2018 e il furto di 60 milioni di DAI di MakerDAO nel 2019, che alla fine hanno adottato misure simili di rollback o ristrutturazione. Tuttavia, come rete di base focalizzata su prove a zero conoscenza e transazioni altamente private, Zano è estremamente difficile da sottoporre a audit esterni, e questa situazione ha rivelato un difetto fatale nel design del modulo di gateway cross-chain, richiedendo di presentare un'analisi dettagliata delle cause profonde (RCA) al mercato per chiarire se si tratta di un difetto del livello del protocollo o di un errore di implementazione del codice.

Questo contenuto è fornito a solo scopo informativo generale e non costituisce consulenza finanziaria, di investimento, legale o fiscale. Qualsiasi evento, ricompensa, promozione online o informazione correlata menzionata nel presente documento non deve essere considerata una raccomandazione, una sollecitazione o un invito ad acquistare, vendere, fare trading o altrimenti negoziare criptovalute. Le criptovalute sono altamente volatili e possono comportare perdite. La disponibilità dei servizi, dei prodotti e degli eventi correlati di WEEX può variare a seconda della regione. È tua responsabilità assicurarti che la tua partecipazione sia conforme alle leggi e ai regolamenti locali applicabili.