3690 میلیون توکن جعلی ZANO و 1800 تریلیون توکن پایدار fUSD به زنجیره وارد شدند! به دلیل عدم توانایی در تشخیص توکن‌های جعلی، تیم Zano تصمیم به بازگشت زنجیره به حدود یک ماه پیش گرفت

سایت 120bTc.coM: بر اساس گزارش بررسی منتشر شده توسط Zano در تاریخ 2 اکتبر به وقت پکن، یک مهاجم در طول یک ماه گذشته با استفاده از آسیب‌پذیری در GatewayAddress (آدرس دروازه)، به طور غیرقانونی حدود 3690 میلیون توکن ZANO و تا 1.8 تریلیون توکن پایدار FreedomDollar (fUSD) را ضرب کرده است.

با مرور مسیر حمله، این هکر در تاریخ 28 اوت به وقت پکن تنها 100 توکن ZANO (معادل حدود 553 دلار در آن زمان) را به عنوان هزینه ثبت‌نام برای فعال‌سازی آدرس دروازه پرداخت کرد و روز بعد موفق شد محدودیت‌های سیستم را دور بزند و به طور غیرقانونی حدود 1840 میلیون توکن ZANO را ضرب کند. از آنجا که این خروج غیرعادی در زنجیره ویژگی‌هایی مشابه با معاملات معمول داشت، سیستم‌های کنترل داخلی، تست‌های کمکی هوش مصنوعی و برنامه‌های پاداش برای آسیب‌پذیری‌ها هیچ‌یک هشدار را فعال نکردند. در تاریخ 25 سپتامبر به وقت پکن، هکر دوباره با همان روش اقدام به ضرب حجم بالایی از توکن‌ها کرد. سخنگوی Zano، Quinten van Welzen، در مصاحبه‌ای با Cointelegraph فاش کرد که به دلیل عمق خرید در پلتفرم‌های معاملاتی، اگر هکر به طور گسترده اقدام به فروش کند، بازار به سرعت سقوط خواهد کرد و این محدودیت نقدینگی به طور عینی فضای نقد کردن مقادیر زیاد را محدود کرده است.

بازگشت اجباری رسمی به یک ماه پیش

در ساختار زیرین UTXO (خروجی‌های تراکنش استفاده نشده)، رکوردهای تراکنش به خودی خود برچسبی برای تأیید صحت ندارند. این توکن‌های جعلی که به طور غیرقانونی تولید شده‌اند، در زنجیره دارای قابلیت‌های کامل گردش و معامله هستند. به محض ورود به بازار واقعی و توزیع آنها توسط هکر به صدها آدرس مستقل، به لحاظ فنی امکان جداسازی دقیق توکن‌های غیرقانونی به طور کامل از بین می‌رود.

مدیریت در این وضعیت به شدت منفعل قرار می‌گیرد: اگر وضعیت موجود حفظ شود، ده‌ها میلیون توکن جعلی به شدت ارزش خالص دارایی‌های واقعی را رقیق می‌کند و مدل اقتصادی انقباضی پروتکل را به طور کامل نابود می‌کند؛ اگر فقط اقدام به مسدود کردن هدفمند شود، احتمالاً نمی‌توان دارایی‌های از دست رفته که شسته شده‌اند را متوقف کرد. با در نظر گرفتن این موضوع، Zano تصمیم به اجرای اقدامات شدید گرفت و تمام سوابق تاریخی زنجیره را به مدت حدود یک ماه به عقب برگرداند و تمام معاملات قانونی در این مدت را نیز لغو کرد تا این منبع تأمین نقدینگی غیرقانونی را به طور کامل از بین ببرد.

نیاز فوری به بازنگری در کدهای زیرین

برای کاهش تأثیر بازگشت بر کاربران بی‌گناه، Zano برنامه اضطراری را فعال کرد. این شرکت در حال جمع‌آوری بودجه ویژه از توسعه‌دهندگان، منابع مالی تیم اصلی و کمک‌های خارجی است تا با همکاری پلتفرم‌های معاملاتی و ارائه‌دهندگان خدمات پرداخت، موجودی واقعی حساب‌های تحت تأثیر را بازیابی کند. پلتفرم‌های مربوطه مسئولیت پخش مجدد دستورات برداشت عادی که لغو شده‌اند را بر عهده خواهند داشت و تیم پروژه نیز مسئولیت جبران دارایی‌های آسیب‌دیده را بر عهده خواهد گرفت.

این نوع عملیات در صنعت سابقه دارد، به عنوان مثال، در سال 2018، Ethereum Classic (ETC) مورد حمله 51 درصدی قرار گرفت و در سال 2019، 60 میلیون DAI از MakerDAO دزدیده شد که در نهایت هر دو مورد از روش‌های مشابه بازگشت یا بازسازی استفاده کردند. با این حال، به عنوان یک شبکه زیرین که بر مبنای اثبات صفر دانش و معاملات با حریم خصوصی قوی است، Zano به سختی می‌تواند پذیرای حسابرسی خارجی باشد و این بار نقص طراحی کشنده ماژول دروازه بین زنجیره‌ای را نمایان کرد و نیاز به ارائه تحلیل علت ریشه‌ای (RCA) دقیق به بازار دارد تا مشخص شود که آیا نقص در سطح پروتکل است یا خطای پیاده‌سازی کد.

این محتوا صرفاً برای اطلاع‌رسانی عمومی ارائه شده است و به‌منزله مشاوره مالی، سرمایه‌گذاری، حقوقی یا مالیاتی تلقی نمی‌شود. هرگونه رویداد، جایزه، کمپین آنلاین یا اطلاعات مرتبط که در اینجا ذکر شده است، نباید به‌عنوان توصیه، ترغیب یا دعوت به خرید، فروش، معامله یا هرگونه دادوستد دیگر دارایی‌های رمزارزی تلقی شود. دارایی‌های رمزارزی از نوسان بالایی برخوردار هستند و ممکن است منجر به زیان شوند. دسترسی به خدمات، محصولات و رویدادهای مرتبط با WEEX ممکن است بسته به منطقه جغرافیایی متفاوت باشد. اطمینان از اینکه استفاده شما از این خدمات با قوانین و مقررات محلی مطابقت دارد، بر عهده خود شماست.