¡36.9 millones de ZANO falsos y 1.8 billones de fUSD estables inundan la cadena! Debido a que no se pueden distinguir las monedas falsas, el equipo de Zano decide revertir la cadena de bloques aproximadamente un mes atrás

Criptoesfera (120bTc.coM): Según el informe de investigación publicado por Zano el 2 de octubre a la hora de Beijing, un atacante ha utilizado una vulnerabilidad en la dirección de GatewayAddress en el último mes para acuñar ilegalmente aproximadamente 36.9 millones de tokens ZANO y hasta 1.8 billones de monedas estables FreedomDollar (fUSD).

Al revisar todo el camino del ataque, el hacker pagó solo 100 ZANO (equivalente a aproximadamente 553 dólares al precio de ese momento) como tarifa de registro para abrir la dirección de gateway el 28 de agosto a la hora de Beijing, y al día siguiente logró eludir las restricciones del sistema, acuñando de la nada aproximadamente 18.4 millones de ZANO. Dado que esta salida anómala tenía características en la cadena indistinguibles de las transacciones normales, los controles internos habituales, las pruebas asistidas por IA y el programa de recompensas por vulnerabilidades no activaron ninguna alarma. El 25 de septiembre a la hora de Beijing, el hacker repitió su táctica y completó una segunda ola de acuñación masiva. Quinten van Welzen, portavoz de Zano, reveló en una entrevista con Cointelegraph que, debido a la profundidad de compra en las principales plataformas de intercambio, si el hacker vendiera en grandes cantidades, provocaría un colapso instantáneo del mercado, lo que objetivamente restringe su capacidad para liquidar a gran escala.

La oficialidad se ve obligada a implementar un retroceso de un mes

Bajo la arquitectura de UTXO (salidas de transacciones no gastadas), los registros de transacciones no tienen etiquetas que verifiquen su autenticidad. Estos tokens falsificados generados de la nada tienen funciones completas de circulación y transacción en la cadena. Una vez que ingresan al mercado real y son dispersados por el hacker a cientos de direcciones independientes, se pierde la posibilidad técnica de separar con precisión los activos ilegales.

La dirección de gestión se encuentra así en una situación extremadamente pasiva: si se mantiene el estado actual, decenas de millones de monedas falsas diluirán gravemente el valor neto de los activos de los verdaderos poseedores, destruyendo por completo el modelo económico deflacionario del protocolo; si solo se implementa un bloqueo dirigido, es muy probable que no se puedan interceptar los activos que ya han sido blanqueados y mezclados. Tras sopesar las opciones, Zano decidió ejecutar medidas de intervención extremas, revirtiendo el historial de toda la cadena de bloques aproximadamente un mes, anulando todas las transacciones legítimas realizadas durante ese período, eliminando así desde la raíz este suministro de liquidez ilegal.

La auditoría del código base necesita ser reestructurada

Para mitigar el impacto del retroceso en los usuarios inocentes, Zano ha activado un plan de contingencia. La oficialidad está reuniendo fondos especiales de desarrolladores, fondos propios del equipo central y donaciones externas, en colaboración con plataformas de intercambio y proveedores de servicios de pago, para restaurar el saldo real de las cuentas afectadas. Las plataformas relacionadas se encargarán de reejecutar las órdenes de retiro normales que fueron anuladas, mientras que el proyecto asumirá la responsabilidad de reembolsar los activos dañados.

Este tipo de operación ya tiene precedentes en la industria, como el ataque del 51% a Ethereum Classic (ETC) en 2018 y el robo de 60 millones de DAI de MakerDAO en 2019, que finalmente adoptaron medidas similares de retroceso o reestructuración. Sin embargo, como una red de base que se centra en pruebas de conocimiento cero y transacciones de alta privacidad, Zano es muy difícil de auditar externamente, y esta vez ha expuesto un defecto de diseño fatal en su módulo de gateway cruzado, lo que requiere que presente un análisis detallado de la causa raíz (RCA) al mercado, para aclarar si se trata de un defecto en el protocolo o un error en la implementación del código.

Este contenido se ofrece únicamente con fines informativos generales y no constituye asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, tradear o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.