Zano заявила, что злоумышленник выпустил 36,9 млн ZANO до решения об откате блокчейна

Zano сообщила, что злоумышленник использовал уязвимость Gateway Address и создал 36,9 млн несанкционированных токенов ZANO и Freedom Dollar (fUSD). В отчете по итогам инцидента, опубликованном в четверг, Zano рассказала, что 28 августа злоумышленник зарегистрировал Gateway Address и заплатил комиссию в размере 100 ZANO. На момент публикации эта сумма составляла около 553 долларов. По данным Zano, перед первым несанкционированным выпуском токенов злоумышленник протестировал поддельный актив. Zano заявила, что 29 августа злоумышленник создал около 18,4 млн ZANO в рамках одной транзакции. По словам компании, 25 сентября он выпустил еще 18,4 млн ZANO, а затем тем же способом создал fUSD. Zano сообщила, что часть несанкционированных активов попала в ее экосистему. По данным компании, первый выпуск почти месяц оставался незамеченным, поскольку несанкционированные монеты выглядели как обычные выходы транзакций. Zano заявила, что внутренние команды обнаружили эту активность после второго выпуска. По словам компании, тестирование с применением ИИ, внутренние аудиты и программы вознаграждения за обнаружение ошибок не помогли выявить уязвимость. Команда сообщила, что несанкционированные монеты функционировали как настоящие ZANO и могли свободно расходоваться. Команда решила откатить историю блокчейна примерно на месяц, включая легитимные транзакции, поскольку не могла отличить несанкционированный объем монет от легитимного. Zano признала, что откат подорвет доверие, но заявила, что он необходим для удаления несанкционированного объема. В среду Zano сообщила, что работает над восстановлением затронутых балансов за счет фонда разработчиков, личных средств членов команды и заявленных взносов. По словам компании, восстановление будет проходить главным образом через биржи и платежные сервисы. Биржи должны повторно провести выводы средств, отмененные из-за отката, а команда Zano, по ее словам, зачислила затронутые депозиты.