Эксплойт Zano привел к созданию нелегальных токенов на сумму $200M и откату блокчейна
- Эксплойт создал примерно 18,4 миллиона токенов ZANO, стоимостью более $200 миллионов.
- Zano выявила подозрительную активность по 117,941 выходам и 65,301 транзакциям.
- Уязвимость была введена с Хард Форком 6, который произошел 29 августа, позволив создание несанкционированных монет.
- Был выполнен откат блокчейна до блока номер 3,833,000 для восстановления затронутых балансов.
- Финансирование восстановления будет осуществлено из фонда разработки и личных вкладов членов команды.
Команда Zano обнаружила уязвимость, которая позволяла злоумышленнику создать миллионы несанкционированных токенов, используя недостающую проверку в системе транзакционных доказательств. Эта проблема оставалась незамеченной почти месяц из-за функций приватности сети, которые скрывали детали транзакций.
Для решения проблемы Zano выполнила откат блокчейна и отключила проблемную функцию Gateway Addresses, при этом гарантировала восстановление затронутых балансов без изменения общего объема токенов или графика их выпуска.