В Zano незаконно выпустили 36,9 млн ZANO до отката блокчейна

Что произошло

Злоумышленник воспользовался уязвимостью Gateway Address и выпустил 36,9 млн ZANO. Около 18,4 млн ZANO были созданы 29 августа одной транзакцией, еще 18,4 млн — 25 сентября. Затем злоумышленник тем же способом создал токены Freedom Dollar (fUSD).

Команда Zano заявила, что часть незаконно созданных активов попала в экосистему проекта. Поскольку эти монеты выглядели как обычные выходы и не отличались от легитимных ZANO, команда не могла удалить их выборочно.

Детали атаки

Злоумышленник зарегистрировал Gateway Address 28 августа, оплатил комиссию и протестировал созданный актив перед первым незаконным выпуском на следующий день.

Первый выпуск 18,4 млн ZANO оставался незамеченным почти месяц. Внутренние команды обнаружили активность после второго выпуска. По словам Zano, тестирование с использованием AI, внутренние аудиты и программы поиска ошибок не выявили уязвимость.

Почему это важно

Zano решила откатить примерно месяц истории блокчейна, включая законные транзакции. Команда признала, что это может повредить доверию к проекту, но сочла откат необходимым для удаления несанкционированного предложения, которое нельзя было отличить от легитимных монет.

Восстановление балансов

Zano заявила, что восстанавливает затронутые балансы за счет фонда разработчиков, личных средств участников команды и обещанных взносов. В основном восстановление пройдет через биржи и платежные сервисы: биржи повторно проведут выводы, отмененные из-за отката, а команда зачислит затронутые депозиты.