كشفت Zano أن مستغلاً لثغرة في Gateway Address استغلها خلال الشهر الماضي لسك 36.9 مليون ZANO، إلى جانب 1.8 كوادريليون Freedom Dollar (fUSD)، قبل أن تتخذ الشبكة قرارًا بإجراء rollback يعيد البلوكشين قرابة شهر إلى الوراء.

وبحسب تقرير ما بعد الحادثة الذي نُشر يوم الخميس، بدأ الاستغلال في 29 أغسطس عندما نجح المهاجم في إنشاء نحو 18.4 مليون ZANO في معاملة واحدة. ثم كرر العملية في 25 سبتمبر ليضيف كمية مماثلة أخرى، قبل أن يستخدم الأسلوب نفسه لسك كمية ضخمة من fUSD.

وقالت Zano إن هذه العملات كانت مطابقة وظيفيًا للعملات الأصلية، ما يعني أنها كانت تبدو كـ ZANO حقيقية ويمكن إنفاقها بشكل طبيعي. هذا التشابه هو ما جعل إزالة المعروض غير المصرح به أمرًا بالغ الصعوبة من دون العودة إلى سجل أقدم على مستوى الشبكة.

وأوضح متحدث باسم Zano، كوينتن فان ويلزن، أن جزءًا صغيرًا فقط من العملات وصل إلى السوق، لأن السيولة المتاحة على المنصات كانت محدودة. ومع ذلك، فإن الأرقام نفسها كانت كافية لتفسير سبب لجوء الفريق إلى التراجع عن نحو شهر من تاريخ السلسلة، بما في ذلك بعض المعاملات الشرعية.

وأقرت الشبكة بأن قرار rollback سيؤثر في الثقة، لكنها رأت أنه كان ضروريًا لأن المعروض غير المصرح به لم يكن يمكن تمييزه عن العملات السليمة. هذا النوع من الحوادث يسلط الضوء على تحدٍ أمني حساس: عندما تصبح العملات المزيفة قابلة للاستخدام مثل الأصلية، فإن أدوات الرصد التقليدية قد لا تكون كافية وحدها.

وذكر التقرير أن المهاجم دفع 100 ZANO لتجهيز الاستغلال، وكانت قيمتها نحو 553 دولارًا وقت النشر. كما سجّل عنوان Gateway في 28 أغسطس، وسدد رسوم التسجيل، ثم اختبر أصلًا مُفبركًا قبل أول سك غير مصرح به في اليوم التالي.

وبحسب Zano، فإن أول عملية سك غير شرعية لـ 18.4 مليون ZANO بقيت دون ملاحظة لمدة تقارب الشهر. واعتبرت الشبكة أن العملات ظهرت كأنها مخرجات عادية، ولم تُكتشف المشكلة داخليًا إلا بعد عملية السك الثانية.

وأضافت Zano أن الاختبارات المدعومة بالذكاء الاصطناعي، والمراجعات الداخلية، وبرامج المكافآت عن الثغرات لم ترصد الخلل. وفي الوقت نفسه، تعمل الشبكة على إعادة الأرصدة المتأثرة عبر صندوق المطورين وأموال بعض أعضاء الفريق ومساهمات تم التعهد بها، مع الاعتماد بشكل أساسي على المنصات وخدمات الدفع في مسار الاسترداد.

وتشير هذه الحادثة إلى درس مهم لمشغلي الشبكات: التحقق من المعاملات لا يقتصر على صحة الشكل الظاهري، بل يشمل أيضًا القدرة على اكتشاف المعروض غير الطبيعي قبل أن يتحول إلى أزمة تتطلب تدخلًا جذريًا على مستوى السلسلة نفسها.

#أمن_البلوكشين #اختراقات $ZANO $FUSD