Zano, 36,9 Milyon Yetkisiz Token Basımının Ardından Blokzinciri Bir Ay Geri Almayı Planlıyor

Kripto para projesi Zano, ağda meydana gelen bir güvenlik ihlali sonucunda yaklaşık 36,9 milyon yetkisiz token'ın üretildiğini doğruladı. Şirket tarafından paylaşılan detaylı raporda, yasa dışı olarak basılan token'ları ağdan kaldırmak amacıyla blokzincir geçmişinin yaklaşık bir ay geriye sarılmasının (rollback) hedeflendiği açıklandı.

Cointelegraph'ın 2 Ekim tarihli haberine göre, saldırgan bir ağ geçidi (gateway) adresindeki zafiyeti istismar ederek iki farklı olayda yüklü miktarda ZANO üretti. Saldırgan ilk olarak 28 Ağustos'ta 100 ZANO işlem ücreti ödeyerek bir ağ geçidi adresi kaydetti ve yapılan testlerin ardından ertesi gün tek bir işlemde yaklaşık 18,4 milyon ZANO bastı. Bu ilk yetkisiz işlem yaklaşık bir ay boyunca fark edilmezken, 25 Eylül'de aynı yöntemle 18,4 milyon ZANO ve yetkisiz Freedom Dollar (fUSD) üretilmesinin ardından yürütülen iç incelemede durum tespit edildi.

Usulsüz şekilde oluşturulan token'ların ağ üzerindeki meşru ZANO'lar ile tamamen aynı işlevselliğe sahip olduğu ve normal işlemlerden ayırt edilemediği bildirildi. Zano ekibi; yapay zeka destekli testlerin, iç denetimlerin ve güvenlik ödülü (bug bounty) programlarının söz konusu zafiyeti önceden tespit edemediğini kabul ederek zinciri yetkisiz basım öncesine geri döndürme kararı aldı.

Blokzincirin geriye sarılmasıyla iptal edilecek meşru işlemler için ise ayrı bir telafi süreci yürütülecek. Zano, kripto para borsalarında ve ödeme hizmetlerinde etkilenen yatırma ve çekme işlemlerini aşamalı olarak telafi etmek amacıyla geliştirici fonunu, ekip üyelerinin kişisel varlıklarını ve dış kaynaklı katkıları kullanacağını belirtti.