3690 min ədəd saxta ZANO və 1800 trilyon ədəd stabilcoin fUSD zəncirə daxil oldu! Saxta pullar ayırd edilə bilmədiyi üçün Zano komandası təxminən bir ay blockchain-i geri qaytarmağa qərar verdi

Kriptovalyuta dünyası (120bTc.coM): Zano-nun rəsmi olaraq 2 oktyabr tarixində yayımladığı yoxlama hesabatına əsasən, bir hücumçu son bir ay ərzində GatewayAddress (şəbəkə ünvanı) altındakı zəiflikdən istifadə edərək, təxminən 3690 min ZANO tokeni və 1.8 trilyon FreedomDollar (fUSD) stabilcoin qeyri-qanuni şəkildə istehsal edib.

Hücumun bütün yolunu nəzərdən keçirdikdə, bu haker 28 avqust tarixində yalnız 100 ZANO (o vaxtki bazar dəyəri təxminən 553 ABŞ dolları) ödəyərək şəbəkə ünvanını açıb və ertəsi gün sistem məhdudiyyətlərini uğurla aşaraq təxminən 1840 min ZANO istehsal edib. Bu anormal çıxışın zəncir üzərindəki xüsusiyyətləri adi əməliyyatlardan fərqlənmədiyi üçün, adi daxili risk idarəetməsi, AI dəstəyi ilə test və zəiflik mükafatı proqramları xəbərdarlıq verməyib. 25 sentyabr tarixində haker eyni üsulla ikinci dəfə böyük miqdarda istehsal həyata keçirib. Zano-nun sözçüsü Quinten van Welzen Cointelegraph-a verdiyi müsahibədə bildirib ki, bir çox ticarət platformalarının alqı-satqı dərinliyi səbəbindən, haker kütləvi şəkildə satış etsə, bazar dərhal çökəcək, bu likvidlik məhdudiyyəti obyektiv olaraq onun geniş miqyasda nağdlaşdırma imkanlarını sıxışdırıb.

Rəsmi olaraq bir ay geri qaytarmağa məcbur oldu

UTXO (istifadə edilməmiş əməliyyat çıxışı) alt quruluşunda, əməliyyat qeydləri özləri doğruluq etiketinə malik deyil. Bu havadan yaranan saxta tokenlər zəncir üzərində tam dövriyyə və əməliyyat funksiyalarına malikdir. Bir dəfə real bazara daxil olduqda və haker tərəfindən yüzlərlə müstəqil ünvana yayılarsa, texniki cəhətdən qeyri-qanuni pulları dəqiq ayırma imkanı tamamilə itiriləcək.

İdarəetmə heyəti bu səbəbdən son dərəcə passiv bir vəziyyətə düşdü: əgər mövcud vəziyyəti saxlasa, on milyonlarla saxta pul real sahiblərin aktiv dəyərini ciddi şəkildə seyreltecek, protokolun deflyasiya iqtisadi modelini tamamilə məhv edəcək; əgər yalnız hədəfli bağlama tətbiq edilsə, artıq qarışdırılmış və yuyulmuş itirilmiş aktivləri dayandırmaq mümkün olmayacaq. Nəticədə, Zano ekstremal müdaxilə tədbirləri həyata keçirməyə qərar verdi, bütün blockchain-in tarixini təxminən bir ay geri qaytararaq, bu müddət ərzində bütün qanuni əməliyyatları da ləğv etdi, bu qeyri-qanuni likvidlik təklifini kökdən tamamilə silmək üçün.

Alt kodun auditi yenidən formalaşdırılmalıdır

Geri qaytarma nəticəsində günahsız istifadəçilərə təsiri azaltmaq üçün Zano təcili dəstək planını işə saldı. Rəsmi olaraq inkişaf etdiricilər üçün xüsusi fond, əsas komanda öz vəsaitləri və xarici ianələr toplayır, ticarət platformaları və ödəmə xidmətləri ilə əlaqələndirərək, təsirə məruz qalmış hesabların real balansını bərpa etməyə çalışır. Müvafiq platformalar ləğv edilmiş normal pul çıxarma əmrlərini yenidən yerinə yetirməkdən məsuldur, layihə tərəfi isə zərər çəkmiş aktivlərin yenidən verilməsindən məsuldur.

Bu cür əməliyyatlar sahədə artıq əvvəlki nümunələrə malikdir, məsələn, 2018-ci ildə Ethereum Classic (ETC) 51% hücuma məruz qaldı və 2019-cu ildə MakerDAO-nun 60 milyon DAI oğurlanması hadisəsi, nəticədə oxşar geri qaytarma və ya yenidən təşkil etmə üsulları tətbiq edildi. Lakin, sıfır bilik sübutları və güclü gizlilik əməliyyatları ilə tanınan alt şəbəkə olan Zano, xarici audit qəbul etməkdə çətinlik çəkir, bu dəfə isə çarpaz zəncir şəbəkə modulu ilə bağlı ölümcül dizayn çatışmazlığı ortaya çıxır, bazara ətraflı kök səbəb analizi (RCA) təqdim etməsi zəruridir ki, protokol səviyyəsində bir çatışmazlıq, yoxsa kodun icrası ilə bağlı bir səhvdir.

Bu məzmun yalnız ümumi məlumat məqsədilə təqdim olunur və maliyyə, investisiya, hüquqi və ya vergi məsləhəti hesab edilməməlidir. Burada qeyd olunan hər hansı tədbir, mükafat, onlayn kampaniya və ya əlaqəli məlumat hər hansı kriptoaktivin alınması, satılması, treydinqi və ya digər əməliyyatların aparılması üçün tövsiyə, təşviq və ya dəvət kimi qiymətləndirilməməlidir. Kriptoaktivlər yüksək dəyişkənliyə malikdir və maliyyə itkisinə səbəb ola bilər. WEEX-in xidmətləri, məhsulları və əlaqəli tədbirlərinin əlçatanlığı regiondan asılı olaraq dəyişə bilər. İştirakınızın yerli qanunvericilik və tənzimləyici tələblərə uyğun olmasını təmin etmək sizin məsuliyyətinizdir.