Zano는 악용자가 롤백 전에 1.8경 fUSD를 발행했다고 말한다
Zano 취약점: 게이트웨이 결함으로 수백만 개의 가짜 자산이 어떻게 발행됐는지 확인하세요 롤백, 복구 계획, 그리고 이것이 사용자와 신뢰에 어떤 의미인지 추적합니다
Zano는 공격자가 Gateway Address 취약점을 이용해 3,690만 ZANO와 1.8경 fUSD를 발행했으며, 그 후 프로젝트가 블록체인 기록 약 한 달치를 롤백했다고 밝혔습니다.
Zano의 사후 분석에 따르면, 이 취약점은 8월 29일 처음 나타났으며, 당시 한 번의 거래로 약 1,840만 ZANO가 생성되었습니다. 9월 25일 두 번째 공격으로 또 다른 1,840만 ZANO가 생성되었고, 이어 fUSD가 무단으로 발행되었습니다.
회사는 이 가짜 자산이 정상적인 네트워크 출력처럼 보였고 합법적인 코인처럼 사용할 수 있어 문제를 발견하기 어려웠다고 말했습니다. 이후 Zano는 사용자 신뢰와 일부 유효한 거래에 미친 영향에도 불구하고, 무단 공급량을 제거하기 위해 체인을 롤백했다고 밝혔습니다.
Zano는 또한 공격자가 취약점 설정을 위해 100 ZANO의 등록 수수료를 지불했다고 말했습니다. 현재 프로젝트는 개발자 기금, 팀원들의 개인 기여, 그리고 거래소 기반 복구 절차를 통해 영향을 받은 잔액을 복원하기 위해 작업 중입니다.