Zano eksploatatorius nukaldino kvadrilijonus fUSD prieš „blockchain“ atnaujinimą
-
Parašė
Simonas Brazionis - Updated 2026-10-03 06:36:26
Bendrovė „Zano“ atskleidė, kad per pastarąjį mėnesį užpuolikas pasinaudojo „Gateway Address“ pažeidžiamumu, ir „Zano“ eksploatatorius nukaldino 36,9 mln. „Zano“ (ZANO) ir 1,8 kvadrilijono „Freedom Dollar“ (fUSD) žetonų. Šis neteisėtas monetų kaldinimas paskatino priimti sprendimą atkurti „blockchain“ mėnesiu atgal.
Užpuolikas pirmą kartą pasinaudojo pažeidžiamumu rugpjūčio 29 d., nukaldindamas maždaug 18,4 mln. ZANO. Eksploatacija buvo pakartota rugsėjo 25 d. dar 18,4 mln. ZANO, po to, naudojant tą patį metodą, buvo sukurta apie 1,8 kvadrilijono fUSD. Šios neteisėtos monetos veikė kaip autentiškos ir buvo išleidžiamos.
Išsami informacija apie išnaudojimą ir atnaujinimo pagrindimą
„Zano“ eksploatatorius nukaldino šiuos žetonus, sumokėjęs 100 ZANO, kurių vertė yra maždaug 553 USD, kad nustatytų eksploataciją. Užpuolikas užregistravo „Gateway Address“ rugpjūčio 28 d., sumokėjo reikiamą mokestį ir išbandė suklastotą turtą prieš pradinį neteisėtą kaldinimą kitą dieną. Pirmasis 18,4 mln. ZANO kaldinimas liko nepastebėtas beveik mėnesį, nes neteisėtos monetos pasirodė kaip įprasti rezultatai.
Neteisėto kaldinimo mastas paaiškino „Zano“ komandos motyvus maždaug vieno mėnesio „blockchain“ atnaujinimui, kuris apėmė teisėtas operacijas. Komanda pripažino, kad šis veiksmas paveiks pasitikėjimą, tačiau patvirtino jo būtinumą pašalinti neteisėtą tiekimą, nes jis buvo neatskiriamas nuo teisėtų monetų. Vidinės komandos nustatė veiklą tik po antrojo kaldinimo.
Atkūrimo pastangos ir nenustatytas pažeidžiamumas
„Zano“ trečiadienį paskelbė apie savo pastangas atkurti paveiktus likučius, naudodama savo kūrėjų fondą, asmenines komandos narių lėšas ir įsipareigotas įmokas. Atkūrimo procesas pirmiausia apims biržas ir mokėjimo paslaugas, biržoms pakartotinai atliekant atšauktus atsiėmimus ir komandai įskaitant paveiktus indėlius.
Nepaisant dirbtinio intelekto pagalba atliktų bandymų, vidinių auditų ir klaidų premijų, pažeidžiamumas liko nepastebėtas. „Zano“ atstovas nurodė, kad tik nedidelė šių žetonų dalis pasiekė rinką dėl riboto biržos likvidumo, o tai padėjo sušvelninti tiesioginį poveikį.
