تحديث (2 أكتوبر، الساعة 6:53 صباحًا بالتوقيت العالمي المنسق): حُدّث هذا المقال ليشمل تعليقًا من رئيس التسويق والنمو في Zano، كوينتن فان ويلزن.
كشفت Zano أن المهاجم الذي استغل ثغرة عنوان البوابة الخاصة بها خلال الشهر الماضي استخدمها لإنشاء 36.9 مليونًا من Zano (ZANO)، إلى جانب 1.8 كوادريليون من رموز Freedom Dollar (fUSD)، قبل اتخاذ قرار بالتراجع عن البلوك تشين شهرًا إلى الوراء.
في تشريح لاحق نُشر يوم الخميس، قالت Zano إن المهاجم استغل الثغرة أولًا في 29 أغسطس، وأنشأ نحو 18.4 مليون ZANO في معاملة واحدة. وكرر المهاجم الاستغلال في 25 سبتمبر، وسكّ 18.4 مليون ZANO إضافية، قبل استخدام الطريقة نفسها لإنشاء نحو 1.8 كوادريليون من fUSD.
«عملت هذه العملات بوصفها ZANO أصلية، وكان من الممكن إنفاقها بصورة طبيعية»، كتب الفريق في تشريحه اللاحق. وقال المتحدث باسم Zano، كوينتن فان ويلزن، لـCointelegraph إن جزءًا صغيرًا فقط وصل إلى السوق، إذ قيدته السيولة المتاحة في منصات التداول.
تسلط هذه الأرقام الضوء على سبب دعوة فريق Zano إلى التراجع عن نحو شهر من تاريخ البلوك تشين، بما في ذلك المعاملات المشروعة. وأقرّ الفريق بأن التراجع سيضر بالثقة، لكنه قال إنه كان ضروريًا لإزالة المعروض غير المصرح به، إذ تعذر تمييزه عن العملات المشروعة.
دفع المهاجم رسم دخول قدره 100 ZANO لاستغلال الثغرة
قال تشريح Zano اللاحق إن المهاجم دفع 100 ZANO لإعداد الاستغلال، وكانت قيمتها نحو 553 دولارًا وقت النشر.
سجّل المهاجم عنوان بوابة في 28 أغسطس، ودفع رسم التسجيل، ثم اختبر أصلًا مفبركًا قبل أول عملية سكّ غير مصرح بها في اليوم التالي.
لم يلحظ أحد عملية سكّ أولى قدرها 18.4 مليون ZANO لما يقرب من شهر. وقال الفريق إن العملات غير المصرح بها بدت كأنها مخرجات عادية، وإن الفرق الداخلية رصدت النشاط بعد عملية السك الثانية.
ذو صلة: تتراجع Zano عن البلوك تشين شهرًا بعد استغلال عنوان البوابة
قالت Zano إن الاختبارات المدعومة بالذكاء الاصطناعي، وعمليات التدقيق الداخلية، وبرامج مكافآت اكتشاف الأخطاء لم تتمكن من اكتشاف الخلل.
في غضون ذلك، قالت Zano يوم الأربعاء إنها تعمل على إعادة الأرصدة المتأثرة باستخدام صندوق المطورين، والأموال الشخصية لأعضاء الفريق، والمساهمات المتعهد بها. وستجري عملية الاسترداد أساسًا عبر منصات التداول وخدمات الدفع، على أن تعيد منصات التداول تنفيذ عمليات السحب التي عكسها التراجع، وأن يُضاف رصيد الفريق إلى الودائع المتأثرة.
مجلة: تحذر الصين الجواسيس الأجانب من العملات المشفرة، وسنغافورة تهيمن على آسيا: «آسيا إكسبريس»