Разработчики приватного блокчейна Zano раскрыли шокирующие подробности масштабного взлома, который вынудил команду пойти на беспрецедентную и крайне непопулярную меру — откат состояния сети почти на месяц назад. Катализатором кризиса стала критическая уязвимость в механизме Gateway Address. Изначально эта функция проектировалась для удобства пользователей, имитируя единый баланс, характерный для традиционных банковских счетов, однако стала ахиллесовой пятой системы.
Злоумышленник действовал хладнокровно и методично. Подготовка к эксплойту началась 28 августа, когда хакер зарегистрировал целевой Gateway Address, оплатив символический регистрационный взнос в 100 ZANO (эквивалент примерно $553 на тот момент). Уже на следующий день, 29 августа, была проведена первая волна несанкционированной эмиссии: из воздуха было создано около 18,4 млн нативных монет. Второй, не менее дерзкий этап атаки произошел 25 сентября, когда в сеть добавили еще 18,4 млн ZANO, а также сгенерировали стейблкоины Freedom Dollar (fUSD).
Главная опасность ситуации заключалась в совершенстве подделки. Сгенерированные монеты были криптографически неотличимы от легитимных токенов и могли беспрепятственно циркулировать в экосистеме. Тревогу подняли лишь после второй волны эмиссии, то есть спустя почти месяц после первого инцидента. Осознав, что технически отделить «фальшивые» активы от настоящих уже невозможно, команда Zano приняла тяжелое, но вынужденное решение: аннулировать историю блокчейна за этот период, пожертвовав в том числе абсолютно легитимными транзакциями честных пользователей.
Руководство проекта открыто признает, что подобный шаг наносит серьезный удар по репутации и доверию сообщества, однако считает его единственным способом спасти экономику сети от гиперинфляции и коллапса.
Чтобы минимизировать последствия для пользователей, Zano пообещала полностью компенсировать все потери. Фонд возмещения будет сформирован из резервов разработчиков, личных средств членов команды, а также за счет привлеченных добровольных пожертвований. Кроме того, достигнуты договоренности с криптобиржами: площадки повторно обработают все ордера на вывод и депозиты, которые были автоматически отменены системой в результате принудительного отката сети, гарантируя, что средства клиентов будут зачислены корректно.