Theo Cointelegraph, Zano vừa công bố thông tin gây sốc về một vụ tấn công khai thác lỗ hổng Gateway Address diễn ra trong tháng qua. Kẻ tấn công đã lợi dụng lỗ hổng này để tạo ra 36,9 triệu token Zano (ZANO) cùng với 1,8 triệu tỷ (quadrillion) token Freedom Dollar (fUSD) trước khi đội ngũ Zano buộc phải quyết định quay ngược lịch sử blockchain gần một tháng.
Trong một báo cáo hậu sự kiện (post-mortem) được Zano công bố vào thứ Năm, Zano cho biết kẻ tấn công lần đầu tiên khai thác lỗ hổng vào ngày 29 tháng 8, tạo ra khoảng 18,4 triệu ZANO trong một giao dịch duy nhất. Kẻ này tiếp tục lặp lại hành vi tương tự vào ngày 25 tháng 9, đúc thêm 18,4 triệu ZANO, trước khi sử dụng cùng phương pháp để tạo ra khoảng 1,8 triệu tỷ fUSD. “Những đồng tiền này hoạt động như ZANO thật và có thể được chi tiêu bình thường,” đội ngũ Zano viết trong báo cáo của mình. Quinten van Welzen, người phát ngôn về tiếp thị và phát triển của Zano, nói với Cointelegraph rằng chỉ một phần nhỏ trong số này đã tiếp cận thị trường do bị giới hạn bởi thanh khoản sẵn có trên các sàn giao dịch.
Những con số khổng lồ trên đã làm sáng tỏ lý do tại sao đội ngũ Zano lại phải kêu gọi một đợt quay ngược lịch sử blockchain khoảng một tháng, bao gồm cả các giao dịch hợp lệ. Đội ngũ thừa nhận rằng việc này sẽ làm tổn hại đến niềm tin, nhưng lập luận rằng đây là biện pháp cần thiết để loại bỏ nguồn cung trái phép, vì chúng không thể phân biệt được với các đồng tiền hợp pháp.
Kẻ tấn công phải trả 100 ZANO để thực hiện khai thác
Báo cáo post-mortem của Zano tiết lộ rằng kẻ tấn công đã chi 100 ZANO để thiết lập lỗ hổng, trị giá khoảng 553 USD vào thời điểm công bố.
Cụ thể, kẻ tấn công đã đăng ký một địa chỉ Gateway vào ngày 28 tháng 8, thanh toán phí đăng ký, sau đó thử nghiệm một tài sản giả mạo trước khi thực hiện giao dịch đúc tiền trái phép đầu tiên vào ngày hôm sau.
Giao dịch đúc 18,4 triệu ZANO đầu tiên đã không bị phát hiện trong gần một tháng. Đội ngũ Zano cho biết các đồng tiền trái phép này xuất hiện như các output thông thường, và các nhóm nội bộ chỉ phát hiện ra hoạt động đáng ngờ sau giao dịch đúc tiền thứ hai.
Zano cũng cho biết, các biện pháp kiểm tra có sự hỗ trợ của AI, kiểm toán nội bộ và chương trình tiền thưởng lỗi đều đã thất bại trong việc phát hiện ra lỗ hổng này.
Trong khi đó, Zano cho biết vào thứ Tư rằng họ đang nỗ lực để khôi phục số dư bị ảnh hưởng bằng cách sử dụng quỹ phát triển của dự án, quỹ cá nhân của các thành viên trong nhóm và các đóng góp đã cam kết. Quá trình phục hồi chủ yếu sẽ diễn ra thông qua các sàn giao dịch và dịch vụ thanh toán, với việc các sàn giao dịch sẽ thực hiện lại các lệnh rút tiền đã bị đảo ngược do rollback và đội ngũ Zano sẽ ghi có lại các khoản tiền gửi bị ảnh hưởng.
Nguồn: Cointelegraph – Zano exploiter minted more than a quadrillion fUSD before blockchain rollback
Bài viết do tienso.org biên dịch và biên soạn lại từ nguồn dẫn phía trên nhằm phục vụ độc giả Việt Nam; nội dung có thể được rút gọn hoặc diễn giải lại so với bản gốc. Bản quyền nội dung gốc thuộc về tác giả và đơn vị xuất bản ban đầu. Bài viết chỉ mang tính thông tin tham khảo, không phải lời khuyên đầu tư — độc giả nên đối chiếu bản gốc và tự xác minh trước khi ra quyết định. Nếu bạn là chủ sở hữu nội dung và muốn chúng tôi hiệu chỉnh hoặc gỡ bài, vui lòng gửi yêu cầu tại trang Liên hệ của tienso.org.
