36,9 miliona fałszywych ZANO i 1,8 biliona stabilnych monet fUSD napływa na łańcuch! Z powodu niemożności odróżnienia fałszywych monet zespół Zano postanowił cofnąć łańcuch bloków o około miesiąc

Kryptowaluty (120bTc.coM): Zgodnie z raportem przeprowadzonym przez Zano, opublikowanym 2 października czasu pekińskiego, jeden z napastników w ciągu ostatniego miesiąca wykorzystał lukę w podstawowej architekturze GatewayAddress (adres bramy), nielegalnie wybijając około 36,9 miliona tokenów ZANO oraz aż 1,8 biliona stabilnych monet FreedomDollar (fUSD).

Analizując całą ścieżkę ataku, haker 28 sierpnia czasu pekińskiego zapłacił jedynie 100 ZANO (w przeliczeniu na ówczesną cenę około 553 dolarów) jako opłatę rejestracyjną, aby otworzyć adres bramy, a następnego dnia zdołał obejść ograniczenia systemowe, wybijając około 18,4 miliona ZANO. Ponieważ ta nietypowa emisja na łańcuchu miała cechy podobne do zwykłych transakcji, standardowe wewnętrzne kontrole ryzyka, testy wspomagane przez AI oraz programy nagród za wykrywanie luk nie uruchomiły alarmu. 25 września czasu pekińskiego haker powtórzył swój czyn, kończąc drugą falę masowego wybijania. Rzecznik Zano, Quinten van Welzen, w wywiadzie dla Cointelegraph ujawnił, że z powodu głębokości zakupów na głównych platformach handlowych, masowa sprzedaż przez hakera doprowadziłaby do natychmiastowego załamania rynku, co obiektywnie ograniczało przestrzeń do dużego wycofania gotówki.

Oficjalne zmuszenie do cofnięcia o miesiąc

W architekturze UTXO (niewykorzystane wyjścia transakcji) same zapisy transakcji nie mają etykiet weryfikujących ich autentyczność. Te fałszywe tokeny, które powstały z niczego, mają pełną funkcjonalność obiegu i transakcji na łańcuchu. Gdy tylko trafią na prawdziwy rynek i zostaną rozproszone przez hakera do setek niezależnych adresów, technicznie całkowicie stracą możliwość precyzyjnego oddzielenia nielegalnych tokenów.

Zarząd znalazł się w skrajnie pasywnej sytuacji: jeśli utrzymają status quo, dziesiątki milionów fałszywych monet poważnie zdyskontują wartość netto prawdziwych posiadaczy aktywów, całkowicie niszcząc deflacyjny model ekonomiczny protokołu; jeśli zastosują jedynie kierunkowe blokady, istnieje duże prawdopodobieństwo, że nie będą w stanie zatrzymać już zafałszowanych aktywów. Po rozważeniu wszystkich za i przeciw, Zano postanowiło wdrożyć ekstremalne środki interwencyjne, cofnąć całą historię łańcucha bloków o około miesiąc, anulując wszystkie legalne transakcje w tym okresie, aby całkowicie wyeliminować tę nielegalną podaż płynności u źródła.

Audyt kodu podstawowego wymaga przekształcenia

Aby złagodzić wpływ cofnięcia na niewinnych użytkowników, Zano uruchomiło plan awaryjny. Oficjalnie zbierają fundusze od deweloperów, własne środki zespołu oraz darowizny zewnętrzne, współpracując z platformami handlowymi i dostawcami usług płatniczych, aby przywrócić rzeczywiste salda dotkniętych kont. Odpowiednie platformy będą odpowiedzialne za ponowne wykonanie anulowanych normalnych poleceń wypłaty, podczas gdy strona projektu poniesie odpowiedzialność za rekompensatę utraconych aktywów.

Tego rodzaju operacje mają już swoje precedensy w branży, na przykład w 2018 roku, gdy Ethereum Classic (ETC) padło ofiarą ataku 51%, oraz w 2019 roku, gdy skradziono 60 milionów DAI z MakerDAO, w obu przypadkach zastosowano podobne środki cofnięcia lub restrukturyzacji. Jednak jako sieć bazowa skoncentrowana na dowodach zerowej wiedzy i silnych transakcjach prywatnych, Zano ma trudności z akceptacją zewnętrznych audytów, a ta sytuacja ujawnia śmiertelną wadę projektową modułu bramy międzyłańcuchowej, co wymaga od nich przedstawienia szczegółowej analizy przyczyn źródłowych (RCA) na rynku, aby wyjaśnić, czy to wada protokołu, czy błąd implementacji kodu.

Niniejsza treść ma charakter wyłącznie informacyjny i nie stanowi porady finansowej, inwestycyjnej, prawnej ani podatkowej. Wszelkie wydarzenia, nagrody, promocje online lub powiązane informacje, o których tu mowa, nie powinny być traktowane jako rekomendacja, zachęta ani zaproszenie do kupna, sprzedaży, wymiany lub innego rodzaju obrotu aktywami kryptograficznymi. Aktywa kryptograficzne charakteryzują się dużą zmiennością i mogą prowadzić do strat. Dostępność usług, produktów i powiązanych wydarzeń WEEX może się różnić w zależności od regionu. Użytkownik jest odpowiedzialny za upewnienie się, że jego udział jest zgodny z obowiązującymi lokalnymi przepisami i regulacjami.