Zano تتراجع بالبلوكتشين بعد استغلال أدى إلى إنشاء كوادريليونات من التوكنز

في حدث أمني كبير، شهدت بلوكتشين Zano استغلالاً واسع النطاق أدى إلى إنشاء كمية هائلة من الأصول الرقمية غير المصرح بها. استغل مهاجم ثغرة حرجة داخل وظيفة عنوان بوابة Zano لسك كمية ضخمة من توكنات ZANO الأصلية وعملات fUSD المستقرة. لم يتم اكتشاف هذا السك غير المسبوق إلا بعد أن قام المهاجم بالفعل بإنشاء كمية كبيرة من هذه العملات الرقمية، مما دفع إلى استجابة جذرية من فريق تطوير Zano لحماية النظام البيئي.

وقع الاستغلال على مدى عدة أسابيع، بدءًا من 29 أغسطس. قام المهاجم في البداية بسك حوالي 18.4 مليون قطعة نقدية من ZANO في معاملة واحدة، مستخدمًا ثغرة عنوان البوابة. تم تكرار هذا السك غير المصرح به في 25 سبتمبر، بإضافة 18.4 مليون ZANO أخرى إلى المعروض المتداول. بعد هذه الإجراءات، استخدم المهاجم بعد ذلك نفس طريقة الاستغلال لإنشاء كمية كبيرة، وإن كانت غير محددة، من توكنات fUSD، مع دخول جزء من هذه التوكنات في النهاية إلى نظام Zano البيئي، ولا يمكن تمييزها عن الأصول المشروعة.

لفهم خطورة الموقف، من الضروري ملاحظة أن ميزة عنوان البوابة المستغلة سمحت بإنشاء توكنات جديدة. دفع المهاجم رسومًا رمزية قدرها 100 ZANO، أي ما يعادل حوالي 553 دولارًا أمريكيًا في ذلك الوقت، لتسجيل العنوان وبدء الاستغلال. كانت الأصول المصطنعة التي أنتجها المهاجم متطابقة وظيفياً مع توكنات ZANO و fUSD الحقيقية، مما يعني أنه كان يمكن تداولها ودمجها في النظام البيئي دون اكتشاف فوري. قدمت هذه الخاصية التقنية تحديًا كبيرًا لفريق Zano.

اتخذ فريق تطوير Zano القرار الصعب بتنفيذ تراجع في البلوكتشين لمدة شهر لمواجهة الاستغلال. هذا الإجراء المتطرف، بينما كان يهدف إلى تطهير النظام من التوكنات غير المصرح بها، أقر بأنه سيؤثر حتمًا على ثقة المستخدم ويعطل المعاملات المشروعة التي تمت خلال تلك الفترة. كان التراجع ضروريًا لأن العملات المسكوكة كانت لا يمكن تمييزها عن العملات الأصلية، مما جعل الإزالة اليدوية أو الاستبعاد البسيط غير ممكن دون التراجع عن حالة البلوكتشين.

الآثار المترتبة على السوق لمثل هذا السك الكبير غير المصرح به للتوكنات والتراجع اللاحق كبيرة. في حين أن سعر توكن ZANO الأصلي قد يشهد تقلبات على المدى القصير بسبب عدم اليقين وتأثير التراجع على ثقة المستخدم، فإن الإجراء السريع لمعالجة الاستغلال يدل على الالتزام بسلامة الشبكة. ومع ذلك، يسلط الحادث الضوء على التحديات المستمرة في تأمين الأنظمة اللامركزية ضد الاستغلالات المتطورة، لا سيما تلك التي يمكنها إنشاء أصول مزيفة لا يمكن اكتشافها.

بالنظر إلى المستقبل، سيراقب متداولو ومستخدمو Zano عملية التعافي عن كثب. صرح فريق Zano عن نيته استعادة الأرصدة المتأثرة باستخدام مزيج من أموال المطورين، والمساهمات الشخصية من أعضاء الفريق، والموارد الأخرى. ستكون القناة الرئيسية لهذا الاستعادة من خلال البورصات، التي ستحتاج إلى عكس عمليات السحب وتصديق الإيداعات المتأثرة. ستكون الشفافية فيما يتعلق بتقدم جهود التعافي هذه أمرًا بالغ الأهمية لإعادة بناء الثقة داخل مجتمع Zano والسوق الأوسع.

---

المصدر: Cointelegraph. تلخيص وإعادة صياغة بواسطة غرفة أخبار Vexoda. هذا محتوى إخباري وليس نصيحة مالية.