Explorador da Zano criou 36,9 milhões de ZANO não autorizados antes do rollback da blockchain

A Zano revelou que o invasor que explorou sua vulnerabilidade Gateway Address ao longo do último mês a utilizou para criar 36,9 milhões de Zano (ZANO), além de tokens Freedom Dollar (fUSD), antes de a decisão de reverter a blockchain em um mês ser tomada. 

Em uma análise pós-incidente publicada na quinta-feira, a Zano afirmou que o invasor explorou pela primeira vez a vulnerabilidade em 29 de agosto, criando aproximadamente 18,4 milhões de ZANO em uma única transação. O invasor repetiu a exploração em 25 de setembro, emitindo outros 18,4 milhões de ZANO, antes de usar o mesmo método para criar fUSD. A equipe afirmou que uma parte entrou no ecossistema da Zano. 

“Essas moedas funcionavam como ZANO autêntico e podiam ser gastas normalmente”, escreveu a equipe em sua análise pós-incidente. A Cointelegraph procurou a Zano para comentar.

Os números esclarecem por que a equipe da Zano pediu a reversão de cerca de um mês do histórico da blockchain, incluindo transações legítimas. A equipe reconheceu que a reversão prejudicaria a confiança, mas argumentou que ela era necessária para remover a oferta não autorizada, pois não era possível distingui-la das moedas legítimas.

Invasor pagou taxa de entrada de 100 ZANO para explorar a vulnerabilidade 

A análise pós-incidente da Zano afirmou que o invasor pagou 100 ZANO para preparar a exploração, no valor de cerca de US$ 553 no momento da publicação.

O invasor registrou um Gateway Address em 28 de agosto, pagou a taxa de registro e então testou um ativo fabricado antes da primeira emissão não autorizada no dia seguinte. 

A primeira emissão de 18,4 milhões de ZANO passou despercebida por quase um mês. A equipe afirmou que as moedas não autorizadas pareciam saídas comuns, e as equipes internas sinalizaram a atividade após a segunda emissão.

Relacionado: Zano reverte a blockchain em um mês após exploração do Gateway Address

A Zano afirmou que testes assistidos por IA, auditorias internas e programas de recompensa por bugs não detectaram o problema. 

Enquanto isso, a Zano afirmou na quarta-feira que está trabalhando para restaurar os saldos afetados usando seu fundo de desenvolvimento, recursos pessoais dos membros da equipe e contribuições comprometidas. A recuperação ocorrerá principalmente por meio de exchanges e serviços de pagamento, com as exchanges reaplicando os saques revertidos pela reversão e a equipe creditando os depósitos afetados. 

Revista: China alerta espiões estrangeiros sobre criptomoedas, Singapura domina a Ásia: Asia Express