36,9 миллиона поддельных ZANO и 1,8 триллиона стабильных монет fUSD поступили в сеть! Из-за невозможности различить подделки команда Zano решила откатить блокчейн на месяц назад

Крипто-новости (120bTc.coM): Согласно отчету Zano, опубликованному 2 октября по пекинскому времени, злоумышленник за последний месяц использовал уязвимость в GatewayAddress (шлюзовом адресе), незаконно выпустив около 36,9 миллиона токенов ZANO и до 1,8 триллиона стабильных монет FreedomDollar (fUSD).

Анализируя весь путь атаки, этот хакер 28 августа по пекинскому времени заплатил всего 100 токенов ZANO (что на тот момент эквивалентно примерно 553 долларам) в качестве регистрационного сбора для открытия шлюзового адреса и на следующий день успешно обошел системные ограничения, выпустив около 18,4 миллиона токенов ZANO. Поскольку эта аномальная транзакция не отличалась по характеристикам от обычных сделок, стандартные внутренние меры контроля, тестирование с помощью ИИ и программа вознаграждений за уязвимости не сработали. 25 сентября по пекинскому времени хакер повторил свои действия, завершив вторую волну массового выпуска. Представитель Zano Квинтен ван Вельзен в интервью Cointelegraph сообщил, что из-за глубины покупок на крупных торговых платформах, если хакер начнет массовую распродажу, это приведет к мгновенному обрушению рынка, что объективно ограничивает его возможности для масштабного обналичивания.

Официальный откат на месяц

В рамках архитектуры UTXO (неиспользуемый выход транзакции) записи транзакций сами по себе не имеют меток для проверки подлинности. Эти поддельные токены, созданные из воздуха, имеют полные функции обращения и торговли в сети. Как только они попадают на реальный рынок и распределяются хакером на сотни независимых адресов, технически становится невозможно точно отделить незаконные токены.

Руководство оказалось в крайне пассивной ситуации: если оставить все как есть, десятки миллионов поддельных монет серьезно размоют чистую стоимость активов реальных держателей, полностью разрушив дефляционную экономическую модель протокола; если просто провести целенаправленную блокировку, то, скорее всего, не удастся остановить уже замаскированные активы. Взвесив все за и против, Zano решило принять крайние меры, откатив всю историю блокчейна примерно на месяц, аннулировав все законные транзакции за этот период, чтобы полностью устранить этот источник незаконной ликвидности.

Необходимость пересмотра базового кода

Чтобы смягчить последствия отката для невиновных пользователей, Zano запустило экстренный план поддержки. Официальные лица собирают специальный фонд разработчиков, средства от основной команды и внешние пожертвования, взаимодействуя с торговыми платформами и платежными сервисами для восстановления реального баланса затронутых счетов. Соответствующие платформы будут отвечать за повторное выполнение аннулированных нормальных запросов на вывод средств, в то время как проект возьмет на себя ответственность за компенсацию потерянных активов.

Подобные действия уже имели прецеденты в отрасли, например, в 2018 году Ethereum Classic (ETC) подвергся атаке 51%, а в 2019 году было похищено 60 миллионов DAI от MakerDAO, и в конечном итоге были приняты аналогичные меры отката или реорганизации. Однако, как сеть, ориентированная на доказательства с нулевым разглашением и сильную конфиденциальность, Zano крайне трудно поддаваться внешнему аудиту, и это еще раз выявило смертельный недостаток в дизайне модуля межсетевого шлюза, который требует от рынка предоставления подробного анализа коренных причин (RCA), чтобы выяснить, является ли это недостатком протокола или ошибкой реализации кода.

Этот контент предоставляется исключительно в общих информационных целях и не является финансовым, инвестиционным, юридическим или налоговым советом. Любые мероприятия, вознаграждения, онлайн-акции или связанная с ними информация, упомянутые в настоящем документе, не должны рассматриваться как рекомендация, приглашение к покупке, продаже, торговле или иной сделке с какими-либо криптоактивами. Криптоактивы очень волатильны и могут привести к убыткам. Доступность услуг, продуктов WEEX и связанных с ними событий может варьироваться в зависимости от региона. Вы несете ответственность за обеспечение того, чтобы ваше участие соответствовало применимым местным законам и нормативным актам.