Zano izkoriščevalec je skoval kvadrilijone fUSD pred razveljavitvijo verige blokov

Zano je razkril, da je napadalec v zadnjem mesecu izkoristil ranljivost naslova prehoda in skoval 36,9 milijona žetonov Zano (ZANO) ter 1,8 kvadrilijona žetonov Freedom Dollar (fUSD). Ta Zano izkoriščevalec je s tem nepooblaščenim kovanjem privedel do odločitve o razveljavitvi verige blokov za en mesec.

Napadalec je ranljivost prvič izkoristil 29. avgusta in skoval približno 18,4 milijona ZANO. Izkoristek se je ponovil 25. septembra za nadaljnjih 18,4 milijona ZANO, čemur je sledilo ustvarjanje približno 1,8 kvadrilijona fUSD z isto metodo. Ti nepooblaščeni kovanci so delovali kot pristni in so bili porabni.

Zano izkoriščevalec je te žetone skoval po plačilu 100 ZANO, v vrednosti približno 553 $, za vzpostavitev izkoriščanja. Napadalec je 28. avgusta registriral naslov prehoda, plačal zahtevano pristojbino in preizkusil ponarejeno sredstvo pred začetnim nepooblaščenim kovanjem naslednji dan. Prvo kovanje 18,4 milijona ZANO je ostalo neodkrito skoraj mesec dni, saj so se nepooblaščeni kovanci pojavili kot običajni izhodi.

Obseg nepooblaščenega kovanja je pojasnil razlog ekipe Zano za razveljavitev verige blokov za približno en mesec, kar je vključevalo tudi legitimne transakcije. Ekipa je priznala, da bo to dejanje vplivalo na zaupanje, vendar je poudarila njegovo nujnost za odstranitev nepooblaščene ponudbe, saj je bila nerazločljiva od zakonitih kovancev. Notranje ekipe so dejavnost identificirale šele po drugem kovanju.

Zano je v sredo napovedal svoja prizadevanja za obnovitev prizadetih stanj z uporabo svojega razvojnega sklada, osebnih sredstev članov ekipe in zavezanih prispevkov. Proces obnovitve bo v glavnem vključeval menjalnice in plačilne storitve, pri čemer bodo menjalnice ponovno izvedle dvige, ki so bili razveljavljeni z razveljavitvijo, ekipa pa bo pripisala prizadete depozite.

Kljub testiranju s pomočjo umetne inteligence, notranjim revizijam in nagradam za iskanje napak je ranljivost ostala neodkrita. Tiskovni predstavnik Zana je navedel, da je le majhen del teh žetonov dosegel trg zaradi omejene likvidnosti menjalnic, kar je pomagalo ublažiti takojšen vpliv.