Zano-Exploit führt zu $200M in illegalen Token und Blockchain-Rückspulung
- Ein Exploit erzeugte etwa 18,4 Millionen ZANO-Token im Wert von über 200 Millionen Dollar.
- Zano identifizierte verdächtige Aktivitäten bei 117.941 Outputs und 65.301 Transaktionen.
- Der Fehler wurde mit Hard Fork 6 am 29. August eingeführt und erlaubte die unbefugte Erstellung von Coins.
- Eine Blockchain-Rückspulung bis Blocknummer 3.833.000 wurde durchgeführt, um betroffene Guthaben wiederherzustellen.
- Die Finanzierung für die Wiederherstellung wird aus dem Entwicklungsfonds und persönlichen Beiträgen von Teammitgliedern kommen.
Das Zano-Team entdeckte eine Schwachstelle, die es einem Angreifer ermöglichte, Millionen von unbefugten Token zu erstellen, indem eine fehlende Überprüfung in den Transaktionsnachweisen ihres Systems ausgenutzt wurde. Dieses Problem blieb fast einen Monat lang unbemerkt, da die Netzwerksicherheitsfunktionen Transaktionsdetails verdeckten.
Um das Problem zu lösen, führte Zano eine Blockchain-Rückspulung durch und deaktivierte das problematische Gateway Addresses-Feature, während sichergestellt wurde, dass die betroffenen Guthaben wiederhergestellt werden, ohne das gesamte Tokenangebot oder den Emissionszeitplan zu ändern.
