Zano teilte mit, dass ein Angreifer eine Schwachstelle in der Gateway-Address-Funktion ausnutzte, um 36,9 Millionen unbefugte ZANO-Token zu schöpfen, was das Projekt dazu veranlasste, rund einen Monat Blockchain-Historie zurückzusetzen. Bei dem Vorfall wurden auch unbefugt Freedom-Dollar-(fUSD)-Token geschaffen. Rollbacks bestätigter Blockchain-Historie sind ungewöhnliche Maßnahmen, da diese Netzwerke normalerweise so konzipiert sind, dass abgeschlossene Blöcke als dauerhafte Aufzeichnungen gelten.

Laut der Offenlegung schuf der Angreifer am 29. August in einer einzigen Transaktion rund 18,4 Millionen ZANO. Am 25. September wiederholte der Angreifer den Exploit und schöpfte weitere 18,4 Millionen ZANO. Ein Teil der unbefugten Assets gelangte in das breitere Zano-Ökosystem.

Die gefälschten Coins stellten ein schwieriges Problem dar, da sie sich wie legitime ZANO verhielten und frei übertragbar sowie ausgebbar blieben. Dadurch war es dem Team unmöglich, nur den unbefugten Teil des Angebots zu identifizieren und zu entfernten. Da es keinen On-Chain-Marker zur Trennung von gefälschten und echten Coins gab, war keine gezielte Lösung unterhalb einer umfassenden Chain-Rücksetzung verfügbar.

Wie der Gateway-Address-Exploit ablief

Der Angreifer registrierte am 28. August eine Gateway-Address, zahlte eine Registrierungsgebühr von 100 ZANO und testete ein gefälsch Asset, bevor er die erste unbefugte Schöpfung durchführte. Die anfängliche Schöpfung von 18,4 Millionen ZANO blieb fast einen Monat unentdeckt. Erst nach der zweiten Schöpfung identifizierten interne Teams die Aktivität und begannen mit der Untersuchung der Schwachstelle. Die Erkennungslücke bedeutete, dass die Schwachstelle lange genug offen blieb, um dieselbe Methode ein zweites Mal anzuwenden.

Zano sagte, die Schwachstelle sei weder durch frühere KI-gestützte Tests, interne Audits noch durch Bug-Bounty-Bemühungen entdeckt worden. Das Team kam schließlich zu dem Schluss, dass die Entfernung des unbefugten Angebots einen Blockchain-Rollback erforderte.

Rollback löschte legitime Transaktionen

Zano startete die Blockchain ab Block 3.833.000 neu, unmittelbar bevor Hard Fork 6 Gateway-Addresses einführte. Der Rollback entfernte sowohl die unbefugten Assets als auch die legitimen Transaktionen, die im betroffenen Zeitraum aufgezeichnet wurden. Die Wahl des Blocks unmittelbar vor Hard Fork 6 bedeutet, dass die neu gestartete Chain ohne Gateway-Addresses beginnt – die Funktion, die im Mittelpunkt des Exploits stand.

Das Team räumte ein, dass die Umkehrung legitimer Blockchain-Historie Auswirkungen auf Nutzer und Dienste haben würde, erklärte jedoch, dass die unbefugten Coins nicht anders von echten ZANO zu unterscheiden gewesen wären.

Zano arbeitet derzeit an der Wiederherstellung der betroffenen Guthaben. Die Wiederherstellung wird auf den Entwicklerfonds, Beiträge von Teammitgliedern und zugesagte externe Unterstützung zurückgreifen. Börsen und Zahlungsanbieter spielen eine zentrale Rolle bei der Wiederherstellung der durch den Rollback gestörten legitimen Ein- und Auszahlungen. Wie schnell diese Dienste Ein- und Auszahlungen wieder aufnehmen und wie vollständig die betroffenen Guthaben wiederhergestellt werden, sind die unmittelbaren Faktoren, die zu beobachten sind, während Zano zum normalen Netzbetrieb zurückkehrt.

Der Vorfall verdeutlicht die Folgen einer Angebotsschwachstelle, wenn unbefugte Token dieselben Ausgabeneigenschaften wie echte Assets behalten. Zano hat die betroffene Funktionalität deaktiviert, während es den normalen Netzbetrieb wiederherstellt.

Primäre Quelle: Cointelegraph