Zano, son bir ay içinde Gateway Address güvenlik açığından yararlanan saldırganın, blockchain‘i bir ay geriye alma kararı verilmeden önce bu açığı 36,9 milyon Zano (ZANO) ile birlikte Freedom Dollar (fUSD) token’ları oluşturmak için kullandığını açıkladı.
Perşembe günü yayımlanan bir otopsi raporunda Zano, saldırganın güvenlik açığından ilk olarak 29 Ağustos'ta yararlandığını ve tek bir işlemde yaklaşık 18,4 milyon ZANO oluşturduğunu söyledi. Saldırgan, 25 Eylül'de istismarı tekrarlayarak 18,4 milyon ZANO daha bastı ve ardından aynı yöntemi kullanarak fUSD oluşturdu. Ekip, bunların bir kısmının Zano ekosistemine girdiğini söyledi.
Ekip inceleme yazısında, “Bu coin‘ler gerçek ZANO gibi işlev görüyordu ve normal şekilde harcanabiliyordu” diye yazdı. Cointelegraph, yorum almak için Zano’ya ulaştı.
Rakamlar, Zano ekibinin meşru işlemleri de içeren yaklaşık bir aylık blockchain geçmişinin geri alınması çağrısında bulunmasının nedenini açıklıyor. Ekip, geri almanın güveni zedeleyeceğini kabul etti ancak yetkisiz arz meşru coinlerden ayırt edilemediği için bunu kaldırmanın gerekli olduğunu savundu.
Saldırgan istismar giriş ücreti olarak 100 ZANO ödedi
Zanonun inceleme yazısında, saldırganın istismarı kurmak için yayımlandığı sırada yaklaşık 553 dolar değerinde 100 ZANO ödediği belirtildi.
Saldırgan 28 Ağustosta bir Gateway Address kaydettirdi, kayıt ücretini ödedi ve ertesi gün ilk yetkisiz basımı gerçekleştirmeden önce sahte bir varlığı test etti.
İlk 18,4 milyon ZANO basımı neredeyse bir ay boyunca fark edilmedi. Ekip, yetkisiz coinlerin sıradan çıktılar gibi göründüğünü ve dahili ekiplerin faaliyeti ikinci basımdan sonra tespit ettiğini söyledi.
İlgili: Zano, Gateway Address istismarının ardından blockchaini bir ay geriye aldı
Zano, yapay zeka destekli testlerin, dahili denetimlerin veya hata ödül programlarının hatayı tespit edemediğini söyledi.
Bu arada Zano, çarşamba günü etkilenen bakiyeleri geliştirici fonunu, ekip üyelerinin kişisel fonlarını ve taahhüt edilen katkıları kullanarak geri yüklemek için çalıştığını söyledi. Kurtarma işlemi esas olarak borsalar ve ödeme hizmetleri üzerinden yürütülecek; borsalar, geri alma nedeniyle tersine çevrilen çekimleri yeniden uygulayacak ve ekip etkilenen yatırımları hesaba kredilendirecek.
Dergi: Çin yabancı casusları kripto konusunda uyarıyor, Singapur Asyaya hükmediyor: Asia Express