36.9 мільйонів підроблених ZANO та 1.8 трильйона стабільних монет fUSD надійшли в мережу! Через неможливість відрізнити підроблені монети команда Zano вирішила відкотити блокчейн на приблизно місяць назад

Криптосвіт (120bTc.coM): Згідно з офіційним звітом Zano, опублікованим 2 жовтня за пекінським часом, зловмисник за останній місяць скористався вразливістю базового рівня GatewayAddress (адреса шлюзу), незаконно випустивши близько 36.9 мільйонів токенів ZANO та до 1.8 трильйона стабільних монет FreedomDollar (fUSD).

Аналізуючи весь шлях атаки, цей хакер 28 серпня за пекінським часом сплатив лише 100 токенів ZANO (еквівалентно приблизно 553 доларам на той момент) як реєстраційний внесок для відкриття адреси шлюзу, а наступного дня успішно обійшов системні обмеження, випустивши близько 18.4 мільйона токенів ZANO. Оскільки ця аномальна емісія не відрізнялася від звичайних транзакцій в мережі, звичайні внутрішні контролі, тестування за допомогою штучного інтелекту та програми винагороди за вразливості не спрацювали. 25 вересня за пекінським часом хакер повторив свою атаку, завершивши другий етап масового випуску. Представник Zano Квінтен ван Велзен в інтерв'ю Cointelegraph повідомив, що через глибину покупок на основних біржах, якщо хакер почне масово продавати, це призведе до миттєвого краху ринку, що об'єктивно обмежує його можливості для великомасштабного виведення коштів.

Офіційно змушені виконати місячний відкат

У рамках архітектури UTXO (невикористані виходи транзакцій) самі записи транзакцій не мають міток для перевірки справжності. Ці підроблені токени, що були створені з нічого, мають повну функціональність обігу та транзакцій в мережі. Як тільки вони потрапляють на реальний ринок і розподіляються хакером на сотні незалежних адрес, технічно стає неможливим точно відокремити незаконні активи.

Керівництво опинилося в надзвичайно пасивній ситуації: якщо залишити все як є, десятки мільйонів підроблених монет серйозно розмиють чисту вартість активів справжніх власників, повністю знищивши дефляційну економічну модель протоколу; якщо ж просто реалізувати цілеспрямовану блокаду, то, ймовірно, не вдасться перехопити вже замасковані активи. Враховуючи це, Zano вирішив вжити крайніх заходів, відкотити всю історію блокчейну на приблизно місяць, скасувавши всі законні транзакції за цей період, щоб повністю усунути цю партію незаконної ліквідності.

Необхідність перегляду базового коду

Щоб пом'якшити наслідки відкату для невинних користувачів, Zano запустив екстрений план підтримки. Офіційно збираються спеціальні фонди розробників, власні кошти основної команди та зовнішні пожертви, щоб взаємодіяти з біржами та платіжними сервісами для відновлення реальних залишків постраждалих рахунків. Відповідні платформи будуть відповідальні за повторне виконання скасованих нормальних заявок на виведення коштів, а проект візьме на себе відповідальність за відшкодування збитків.

Такі дії вже мають прецеденти в галузі, наприклад, у 2018 році Ethereum Classic (ETC) зазнав атаки 51%, а в 2019 році було вкрадено 60 мільйонів DAI у MakerDAO, в обох випадках були вжиті подібні заходи відкату або реорганізації. Однак, як мережа, що спеціалізується на нульових знаннях та сильних приватних транзакціях, Zano важко піддається зовнішньому аудиту, і ця ситуація знову виявила смертельний недолік у модулі міжмережевого шлюзу, що вимагає від них подання детального аналізу основних причин (RCA) на ринок, щоб з'ясувати, чи є це недоліком протоколу чи помилкою реалізації коду.

Цей контент надано лише для загальних інформаційних цілей і не є фінансовою, інвестиційною, юридичною чи податковою консультацією. Події, нагороди, онлайн-акцій або пов’язану інформацію, згадана тут, не слід розглядати як рекомендацію, прохання чи запрошення до купівлі, продажу, торгівлі чи інших операцій з криптоактивами. Криптоактиви є дуже волатильними та можуть призвести до збитків. Доступність послуг, продуктів WEEX та пов’язаних із ними подій може відрізнятися залежно від регіону. Ви несете відповідальність за забезпечення відповідності вашої участі чинному місцевому законодавству та нормативним актам.