Zano akhirnya mengungkap penyebab di balik keputusan luar biasa untuk memutar balik (rewind) blockchain-nya selama 30 hari. Dalam laporan postmortem terbaru, proyek kripto tersebut menjelaskan bahwa seorang penyerang memanfaatkan celah verifikasi yang hilang pada Gateway Addresses untuk mencetak sekitar 18,4 juta ZANO dalam satu transaksi, lalu mengulangi cara yang sama untuk fUSD. Eksploitasi pertama itu tidak terdeteksi selama hampir sebulan.
Celah pada Verifikasi Gateway Addresses
Menurut pengungkapan Zano, akar masalahnya adalah tidak adanya verifikasi pada Gateway Addresses. Kondisi itu membuka jalan bagi penyerang untuk menciptakan token dalam jumlah besar tanpa melalui proses yang semestinya.
Dalam satu transaksi, penyerang berhasil mencetak sekitar 18,4 juta ZANO. Metode yang sama kemudian dipakai lagi terhadap fUSD, sehingga total token ilegal yang dihasilkan disebut menembus nilai lebih dari 200 juta dolar AS.
Eksploitasi Terdeteksi Setelah Hampir Sebulan
Yang membuat kasus ini menonjol adalah lamanya waktu sebelum serangan disadari. Eksploitasi pertama disebut tidak terdeteksi selama hampir satu bulan, sebelum akhirnya memaksa Zano mengambil langkah drastis berupa rewind blockchain selama 30 hari.
Postmortem tersebut menjadi penjelasan resmi Zano mengenai bagaimana celah itu bisa terjadi dan mengapa dampaknya sedemikian besar.
Pelajaran bagi Keamanan Jaringan Blockchain
Kasus Zano menunjukkan betapa krusialnya verifikasi pada setiap komponen yang menangani penerbitan token. Hilangnya satu mekanisme pemeriksaan dapat berujung pada pencetakan token ilegal dalam skala besar dan memaksa tindakan pemulihan yang ekstrem.
Pengungkapan ini juga menjadi catatan penting bagi proyek blockchain lain mengenai pentingnya deteksi dini terhadap aktivitas transaksi yang tidak wajar.
Satu pemikiran pada “Zano Ungkap Bug di Balik Rewind Blockchain 30 Hari”