নকল ZANO মিন্ট করার পর Zano-এর এক্সপ্লয়েট রোলব্যাক করতে বাধ্য করেছে

Zano-এর এক্সপ্লয়েট Hard Fork 6-এ চালু হওয়া Gateway Address যাচাইকরণ ত্রুটি প্রকাশ করেছে। আক্রমণকারী মাত্র 100 ZANO, তখন যার মূল্য প্রায় 553 ডলার, দিয়ে একটি গেটওয়ে ঠিকানা নিবন্ধন করে 29 আগস্ট ও 25 সেপ্টেম্বরের দুটি ঘটনায় প্রায় 3 কোটি 69 লাখ জাল ZANO তৈরি করে। আক্রমণকারী প্রায় 1.8 ট্রিলিয়ন fUSD স্টেবলকয়েনও তৈরি করে। জাল সম্পদগুলো বৈধ টোকেনের মতোই আচরণ করত এবং স্বাভাবিকভাবে স্থানান্তর বা লেনদেন করা যেত। Zano জানায়, ঘটনাটি সম্ভাব্যভাবে 117,941টি আউটপুট ও 65,301টি লেনদেনকে প্রভাবিত করেছে। প্রকল্পটি 3,833,000 নম্বর ব্লক থেকে প্রায় এক মাসের ব্লকচেইন ইতিহাস রোলব্যাক করে, Gateway Address নিষ্ক্রিয় করে এবং অবৈধ সরবরাহ সরিয়ে দেয়। Zano জানিয়েছে, মোট ZANO সরবরাহ ও ইস্যুয়েন্স সূচি অপরিবর্তিত থাকবে। রোলব্যাকের ফলে ক্ষতিগ্রস্ত সময়ে করা বৈধ লেনদেনও বাতিল হয়েছে। Zano ডেভেলপারদের তহবিল, দলের সদস্যদের ব্যক্তিগত অর্থ এবং বাইরের অনুদান ব্যবহার করে ব্যবহারকারীদের ব্যালান্স পুনরুদ্ধারের পরিকল্পনা করেছে। এক্সচেঞ্জ ও পেমেন্ট প্রদানকারীদের প্রভাবিত জমা ও উত্তোলন পুনরায় প্রক্রিয়া বা ক্ষতিপূরণ দেওয়ার আশা করা হচ্ছে। Zano বলেছে, সীমিত তারল্য আক্রমণকারীকে বড় পরিসরে জাল টোকেন বিক্রি করতে বাধা দিয়ে থাকতে পারে। স্বল্পমেয়াদে ZANO-এর জন্য এই এক্সপ্লয়েটটি নেতিবাচক, কারণ এটি টোকেন সরবরাহের অখণ্ডতা, গেটওয়ে নিরাপত্তা ও ব্লকচেইনের অপরিবর্তনীয়তার ওপর আস্থা দুর্বল করে। ট্রেডারদের এক্সচেঞ্জ পুনরায় খোলার ঘোষণা, তারল্য, ওয়ালেট ব্যালান্স, ক্ষতিপূরণের অগ্রগতি এবং প্রকল্পের মূল কারণ বিশ্লেষণ পর্যবেক্ষণ করা উচিত। দীর্ঘমেয়াদে আস্থা নির্ভর করতে পারে Zano বিশ্বাসযোগ্য নিরাপত্তা সমাধান দিতে এবং রোলব্যাক-পরবর্তী পুনরুদ্ধার সম্পন্ন করতে পারে কি না তার ওপর।
Bearish
ZANO-তে এই এক্সপ্লয়েট স্বল্পমেয়াদে ZANO-এর ওপর চাপ সৃষ্টি করতে পারে। অনুমতি ছাড়া প্রায় ৩ কোটি ৬৯ লাখ ZANO তৈরি হওয়া সরবরাহের অখণ্ডতা নিয়ে তাৎক্ষণিক উদ্বেগ তৈরি করছে এবং বিক্রির প্রবণতা বাড়াতে পারে, বিশেষ করে যখন এক্সচেঞ্জগুলো আবার আমানত ও উত্তোলন চালু করবে। ১.৮ ট্রিলিয়ন fUSD তৈরি হওয়াও প্রকল্পটির গেটওয়ে ও টোকেন ইস্যু নিয়ন্ত্রণব্যবস্থার দুর্বলতা তুলে ধরছে। রোলব্যাক অবৈধভাবে তৈরি সম্পদগুলো সরিয়ে দেয়, তবে এটি বৈধ লেনদেনও উল্টে দেয় এবং সাময়িকভাবে ট্রেডিং, পেমেন্ট ও এক্সচেঞ্জ কার্যক্রম ব্যাহত করে। এসব প্রভাব তারল্য কমাতে এবং অস্থিরতা বাড়াতে পারে। ক্ষতিগ্রস্ত ব্যালান্স পুনরুদ্ধারের প্রকল্পের পরিকল্পনা ব্যবহারকারীদের ক্ষতি সীমিত করতে পারে, আর সীমিত তারল্য হয়তো আরও বড় বাজারধস ঠেকিয়েছে। দীর্ঘমেয়াদে, নিরাপত্তা ত্রুটি পুরোপুরি ঠিক করা হলে, ক্ষতিপূরণ সম্পন্ন হলে এবং এক্সচেঞ্জগুলো ব্যালান্স ও লেনদেনের ইতিহাস নির্ভরযোগ্য বলে নিশ্চিত করলে ZANO পুনরুদ্ধার করতে পারে। তবে ব্লকচেইনের অপরিবর্তনীয়তা ও পরিচালনব্যবস্থার ওপর আস্থা হারানো দীর্ঘস্থায়ী মূল্যায়ন-ঝুঁকি তৈরি করছে। একই ধরনের এক্সপ্লয়েট ও চেইন পুনর্গঠন ঐতিহাসিকভাবে স্বল্পমেয়াদে তীব্র পতন ঘটিয়েছে; পুনরুদ্ধার নির্ভর করে স্বচ্ছ প্রতিকারমূলক পদক্ষেপ ও পুনঃস্থাপিত বাজার-অ্যাক্সেসের ওপর।