3690,000 เหรียญ ZANO ปลอมและ 1800 ล้านเหรียญ Stablecoin fUSD ไหลเข้าสู่ Blockchain! เนื่องจากเหรียญปลอมไม่สามารถแยกแยะได้ ทีมงาน Zano ตัดสินใจย้อนกลับ Blockchain ประมาณหนึ่งเดือน

วงการคริปโต(120bTc.coM): ตามรายงานการตรวจสอบที่เผยแพร่โดย Zano อย่างเป็นทางการในเวลา 10:00 น. ของวันที่ 2 ตุลาคม ตามเวลาปักกิ่ง ผู้โจมตีได้ใช้ช่องโหว่พื้นฐานของ GatewayAddress (ที่อยู่เกตเวย์) ในช่วงเดือนที่ผ่านมา ทำการสร้างเหรียญ ZANO อย่างผิดกฎหมายรวมประมาณ 3690,000 เหรียญ และเหรียญ FreedomDollar (fUSD) สูงถึง 1.8 ล้านล้านเหรียญ.

ย้อนกลับไปดูเส้นทางการโจมตีทั้งหมด แฮ็กเกอร์ได้จ่ายเพียง 100 เหรียญ ZANO (คิดเป็นมูลค่าประมาณ 553 ดอลลาร์ในขณะนั้น) เป็นค่าธรรมเนียมการลงทะเบียนเพื่อเปิดที่อยู่เกตเวย์ในเวลา 10:00 น. ของวันที่ 28 สิงหาคม และในวันถัดมาได้สำเร็จในการหลีกเลี่ยงข้อจำกัดของระบบ โดยสร้างเหรียญ ZANO ขึ้นมาโดยไม่มีการสนับสนุนประมาณ 1840,000 เหรียญ เนื่องจากการส่งออกที่ผิดปกตินี้มีลักษณะเช่นเดียวกับการทำธุรกรรมทั่วไป การควบคุมภายในปกติ การทดสอบที่ช่วยด้วย AI และโครงการรางวัลช่องโหว่จึงไม่ได้ส่งสัญญาณเตือน ในเวลา 10:00 น. ของวันที่ 25 กันยายน แฮ็กเกอร์ได้ทำการสร้างเหรียญจำนวนมากเป็นครั้งที่สอง โฆษกของ Zano Quinten van Welzen ได้ให้สัมภาษณ์กับ Cointelegraph ว่า เนื่องจากความลึกของการซื้อขายในแพลตฟอร์มต่างๆ แฮ็กเกอร์หากขายเหรียญจำนวนมากจะทำให้ตลาดตกลงอย่างรวดเร็ว ข้อจำกัดด้านสภาพคล่องนี้ทำให้พื้นที่ในการถอนเงินจำนวนมากถูกบีบอัด.

ทางการถูกบังคับให้ย้อนกลับไปหนึ่งเดือน

ภายใต้โครงสร้างพื้นฐาน UTXO (การใช้จ่ายที่ไม่ได้ใช้) บันทึกการทำธุรกรรมเองไม่มีป้ายการตรวจสอบความถูกต้อง เหรียญปลอมที่สร้างขึ้นโดยไม่มีการสนับสนุนเหล่านี้มีฟังก์ชันการหมุนเวียนและการทำธุรกรรมที่สมบูรณ์บน Blockchain หากไหลเข้าสู่ตลาดจริงและถูกกระจายไปยังที่อยู่ที่แยกจากกันหลายร้อยที่อยู่ จะทำให้ไม่สามารถแยกแยะเหรียญที่ผิดกฎหมายได้อย่างแม่นยำทางเทคนิค.

ฝ่ายบริหารจึงตกอยู่ในสถานการณ์ที่ยากลำบาก: หากรักษาสถานะเดิม เหรียญปลอมหลายสิบล้านเหรียญจะทำให้มูลค่าสุทธิของผู้ถือเหรียญจริงถูกลดทอนอย่างรุนแรง ทำลายโมเดลเศรษฐกิจที่หดตัวของโปรโตคอลอย่างสิ้นเชิง; หากเพียงแค่ดำเนินการปิดกั้นเฉพาะจุด ก็มีโอกาสสูงที่จะไม่สามารถหยุดยั้งทรัพย์สินที่ถูกฟอกแล้วได้ หลังจากการพิจารณา Zano ตัดสินใจดำเนินการแทรกแซงอย่างรุนแรง โดยย้อนกลับประวัติการทำธุรกรรมของ Blockchain ทั้งหมดประมาณหนึ่งเดือน รวมถึงการยกเลิกการทำธุรกรรมที่ถูกต้องตามกฎหมายทั้งหมดในช่วงเวลาดังกล่าว เพื่อกำจัดแหล่งการไหลเวียนที่ผิดกฎหมายนี้อย่างสิ้นเชิง.

การตรวจสอบรหัสพื้นฐานต้องการการปรับปรุง

เพื่อบรรเทาผลกระทบจากการย้อนกลับที่เกิดขึ้นกับผู้ใช้ที่ไม่มีส่วนเกี่ยวข้อง Zano ได้เริ่มแผนการช่วยเหลือฉุกเฉิน ทางการกำลังรวบรวมกองทุนพัฒนาพิเศษ เงินทุนของทีมหลัก และการบริจาคจากภายนอก เพื่อเชื่อมโยงกับแพลตฟอร์มการซื้อขายและผู้ให้บริการชำระเงิน เพื่อฟื้นฟูยอดคงเหลือที่แท้จริงของบัญชีที่ได้รับผลกระทบ แพลตฟอร์มที่เกี่ยวข้องจะรับผิดชอบในการทำธุรกรรมการถอนที่ถูกยกเลิกอีกครั้ง ในขณะที่ฝ่ายโครงการจะรับผิดชอบในการชดเชยทรัพย์สินที่เสียหาย.

การดำเนินการประเภทนี้มีตัวอย่างในอุตสาหกรรม เช่น การโจมตี 51% ของ Ethereum Classic (ETC) ในปี 2018 และการโจรกรรม DAI มูลค่า 60 ล้านดอลลาร์ของ MakerDAO ในปี 2019 ซึ่งในที่สุดก็ใช้วิธีการย้อนกลับหรือการปรับโครงสร้างที่คล้ายกัน อย่างไรก็ตาม ในฐานะเครือข่ายพื้นฐานที่เน้นการพิสูจน์ความรู้ศูนย์และการทำธุรกรรมที่มีความเป็นส่วนตัวสูง Zano เองยากที่จะรับการตรวจสอบจากภายนอก และครั้งนี้ยังเปิดเผยข้อบกพร่องในการออกแบบที่ร้ายแรงของโมดูลเกตเวย์ข้ามสาย ซึ่งต้องส่งการวิเคราะห์สาเหตุรากฐาน (RCA) ที่ละเอียดให้กับตลาด เพื่อชี้แจงว่านี่คือข้อบกพร่องของชั้นโปรโตคอลหรือข้อผิดพลาดในการดำเนินการรหัส.

เนื้อหานี้จัดทำขึ้นเพื่อวัตถุประสงค์ด้านการให้ข้อมูลทั่วไปเท่านั้น และไม่ถือเป็นคำแนะนำด้านการเงิน การลงทุน กฎหมาย หรือภาษี อีเวนต์ รีวอร์ด โปรโมชันออนไลน์ หรือข้อมูลที่เกี่ยวข้องใดๆ ที่กล่าวถึงในที่นี้ ไม่ควรถือเป็นคำแนะนำ การชักชวน หรือคำเชิญชวนให้ซื้อ ขาย เทรด หรือดำเนินการอื่นใดเกี่ยวกับสินทรัพย์คริปโต สินทรัพย์คริปโตมีความผันผวนสูงและอาจส่งผลให้เกิดการขาดทุน ความพร้อมให้บริการของบริการ ผลิตภัณฑ์ และอีเวนต์ที่เกี่ยวข้องของ WEEX อาจแตกต่างกันไปตามภูมิภาค คุณมีหน้าที่ตรวจสอบให้แน่ใจว่าการเข้าร่วมของคุณเป็นไปตามกฎหมายและข้อบังคับท้องถิ่นที่ใช้บังคับ