El explotador de Zano acuñó más de un cuatrillón de fUSD antes de la reversión de la blockchain

Actualización (2 de octubre a las 6:53 a. m. UTC): Este artículo se ha actualizado para incluir un comentario del responsable de marketing y crecimiento de Zano, Quinten van Welzen.

Zano reveló que el atacante que explotó su vulnerabilidad de Gateway Address durante el último mes la utilizó para crear 36,9 millones de Zano (ZANO), junto con 1,8 cuatrillones de tokens Freedom Dollar (fUSD), antes de que se tomara la decisión de revertir la blockchain un mes. 

En un análisis posterior publicado el jueves, Zano dijo que el atacante explotó por primera vez la vulnerabilidad el 29 de agosto, creando aproximadamente 18,4 millones de ZANO en una sola transacción. El atacante repitió la explotación el 25 de septiembre, acuñando otros 18,4 millones de ZANO, antes de utilizar el mismo método para crear aproximadamente 1,8 cuatrillones de fUSD.

«Estas monedas funcionaban como ZANO auténticos y podían gastarse normalmente», escribió el equipo en su análisis posterior. El portavoz de Zano, Quinten van Welzen, dijo a Cointelegraph que solo una pequeña fracción llegó al mercado, ya que estaba limitada por la liquidez disponible en los exchanges.

Las cifras arrojan luz sobre por qué el equipo de Zano pidió revertir aproximadamente un mes de historial de la blockchain, incluidas las transacciones legítimas. El equipo reconoció que la reversión perjudicaría la confianza, pero argumentó que era necesaria para eliminar el suministro no autorizado, ya que no podía distinguirse de las monedas legítimas.

El atacante pagó una comisión de entrada de 100 ZANO para explotar la vulnerabilidad 

El análisis posterior de Zano indicó que el atacante pagó 100 ZANO para preparar la explotación, con un valor aproximado de 553 dólares en el momento de la publicación.

El atacante registró una Gateway Address el 28 de agosto, pagó la comisión de registro y luego probó un activo falsificado antes de la primera acuñación no autorizada al día siguiente. 

La primera acuñación de 18,4 millones de ZANO pasó inadvertida durante casi un mes. El equipo dijo que las monedas no autorizadas parecían salidas ordinarias y que los equipos internos señalaron la actividad después de la segunda acuñación.

Relacionado: Zano revierte la blockchain un mes tras la explotación de Gateway Address

Zano dijo que las pruebas asistidas por IA, las auditorías internas y los programas de recompensas por errores no detectaron el fallo. 

Mientras tanto, Zano dijo el miércoles que está trabajando para restaurar los saldos afectados utilizando su fondo de desarrollo, los fondos personales de los miembros del equipo y las contribuciones comprometidas. La recuperación se realizará principalmente a través de exchanges y servicios de pago: los exchanges volverán a procesar los retiros revertidos por la reversión y el equipo acreditará los depósitos afectados. 

Revista: China advierte a los espías extranjeros sobre las criptomonedas; Singapur domina Asia: Asia Express