Хакер дважды за месяц незаметно создал миллионы токенов ZANO и стейблкоинов fUSD

[News Bot]

 

Проект Zano раскрыл детали крупной атаки, связанной с уязвимостью механизма Gateway Address, который давал оператору единый баланс в стиле обычной учетной записи для удобства управления средствами. Злоумышленник воспользовался брешью, чтобы выпустить 36,9 млн нативных токенов ZANO, а также стейблкоины Freedom Dollar (fUSD).

После расследования команда проекта приняла решение откатить историю блокчейна примерно на месяц, затронув в том числе легитимные транзакции.

 

Первая атака на Zano датирована 29 августа: за одну транзакцию хакер создал около 18,4 млн ZANO. Второй раз уязвимость была использована 25 сентября — тогда злоумышленник выпустил еще 18,4 млн ZANO, после чего тем же способом сгенерировал долларовые стейблкоины fUSD. Часть этих средств попала в экосистему Zano. Причем подозрительную активность заметили только после второй эмиссии, то есть почти через месяц после начала атаки. 

 

Выпущенные монеты выглядели как настоящие ZANO и могли свободно использоваться в транзакциях, утверждает команда проекта. Именно поэтому отличить их от настоящих токенов было невозможно — это и стало главной причиной для отката блокчейна. Команда признала, что такой шаг может подорвать доверие пользователей, но сочла его необходимым.

 

 

Подробнее: https://bits.media/khaker-dvazhdy-za-mesyats-nezametno-sozdal-milliony-tokenov-zano-i-steyblkoinov-fusd/

[En1ken]

Всегда поражала такая возможность Отката. Смысл тогда это валюты? Если лопухнулись разработчики то пусть из своего кармана всем и выплачивают. По сути они свой просер откатили но не подумали что полюбому будут пострадавшие которые например купили эту крипту за фиат или другие коины. По сути разрабы просто своровали средства у своих пользователей в таком случае.

Тем более если хакер вывел эти моментки то следовательно кто то же их обменял себе или купил.