ثغرة في Zano تفرض التراجع عن السلسلة بعد سكّ عملات ZANO مزيفة
كشفت ثغرة استغلال Zano عن خلل في التحقق من عناوين Gateway، أُدخل مع الهارد فورك 6. دفع المهاجم 100 من عملة ZANO فقط، وكانت قيمتها نحو 553 دولاراً في ذلك الوقت، لتسجيل عنوان Gateway وسكّ ما يقارب 36.9 مليون ZANO مزيفة خلال حادثتين في 29 أغسطس و25 سبتمبر. كما أنشأ نحو 1.8 تريليون من العملات المستقرة fUSD.
تصرفت الأصول المزيفة مثل الرموز الشرعية، وكان بالإمكان تحويلها أو تداولها بشكل طبيعي. وقالت Zano إن الحادثة ربما أثرت في 117,941 مخرجاً و65,301 معاملة. وأعاد المشروع تاريخ البلوكشين إلى الوراء بنحو شهر ابتداءً من الكتلة 3,833,000، مع تعطيل عناوين Gateway وإزالة المعروض غير المشروع. كما أكد أن إجمالي معروض ZANO وجدول الإصدار سيبقيان دون تغيير.
ويؤدي التراجع أيضاً إلى عكس المعاملات الشرعية التي أُجريت خلال الفترة المتأثرة. وتخطط Zano لاستعادة أرصدة المستخدمين باستخدام أموال المطورين، والأموال الشخصية لأعضاء الفريق، والتبرعات الخارجية. ومن المتوقع أن تعيد منصات التداول ومزودو خدمات الدفع تنفيذ عمليات الإيداع والسحب المتأثرة أو تعوضها. وقالت Zano إن محدودية السيولة ربما منعت المهاجم من بيع الرموز المزيفة على نطاق واسع.
تُعد ثغرة Zano سلبية لعملة ZANO على المدى القصير لأنها تقوض الثقة في سلامة معروض الرموز، وأمن Gateway، وعدم قابلية البلوكشين للتغيير. وينبغي للمتداولين متابعة إشعارات إعادة فتح منصات التداول، والسيولة، وأرصدة المحافظ، وتقدم التعويضات، وتحليل السبب الجذري الذي يعده المشروع. وعلى المدى الطويل، قد تعتمد استعادة الثقة على تقديم Zano إصلاحاً أمنياً موثوقاً واستكمال التعافي بعد التراجع.
Bearish
من المرجح أن يفرض استغلال ثغرة Zano ضغطاً على ZANO على المدى القصير. يثير الإصدار غير المصرح به لنحو 36.9 مليون من ZANO مخاوف فورية بشأن سلامة المعروض، وقد يشجع على البيع، خصوصاً عند إعادة فتح المنصات لعمليات الإيداع والسحب. كما يسلط إنشاء 1.8 تريليون من fUSD الضوء على نقاط الضعف في بوابة المشروع وضوابط إصدار الرموز.
تزيل عملية التراجع الأصول غير المشروعة، لكنها تعكس أيضاً المعاملات المشروعة وتعرقل مؤقتاً عمليات التداول والمدفوعات وتشغيل المنصات. وقد تؤدي هذه الآثار إلى خفض السيولة وزيادة التقلبات. ويمكن لخطة المشروع الخاصة بإعادة الأرصدة المتضررة أن تحد من خسائر المستخدمين، في حين أن محدودية السيولة ربما حالت دون حدوث عمليات بيع أكبر في السوق.
على المدى الطويل، قد تتعافى ZANO إذا جرى إصلاح الخلل الأمني بالكامل، واستُكملت التعويضات، وأكدت المنصات أن الأرصدة وسجلات المعاملات موثوقة. إلا أن فقدان الثقة في عدم قابلية تغيير سلسلة الكتل وفي حوكمتها يخلق خطراً مستمراً على التقييم. وقد أدت عمليات استغلال وإعادة تنظيم سلاسل مماثلة تاريخياً إلى انخفاضات حادة على المدى القصير، مع اعتماد التعافي على المعالجة الشفافة واستعادة الوصول إلى السوق.