Команда проекта Zano приняла решение откатить блокчейн на один месяц после обнаружения уязвимости. Злоумышленник воспользовался ошибкой в Gateway Address для выпуска 36,9 миллиона токенов ZANO и Freedom Dollar. Разработчики пояснили, что несанкционированные монеты не отличались от легитимных, поэтому единственный способ их удаления из системы заключался в полном откате истории транзакций.
Первая атака произошла 29 августа, когда было создано 18,4 миллиона ZANO. Повторный выпуск аналогичного объема токенов зафиксирован 25 сентября. Для подготовки эксплойта злоумышленник потратил 100 ZANO, что на момент публикации оценивалось в $553. Первый выпуск активов оставался незамеченным почти месяц, а подозрительную активность удалось выявить только после второй транзакции.
В Zano сообщили, что уязвимость не была обнаружена в ходе внутренних аудитов, программ bug bounty и тестирования с применением ИИ. Сейчас команда занимается восстановлением балансов пользователей за счет средств разработчиков, личных вложений участников проекта и других взносов. Процесс восстановления проходит через биржи и платежные сервисы, чтобы компенсировать отмененные транзакции.
