Zano-Exploit erzwingt nach der Prägung gefälschter ZANO einen Rollback
Der Zano-Exploit deckte einen Fehler bei der Validierung von Gateway-Adressen auf, der mit Hard Fork 6 eingeführt worden war. Der Angreifer zahlte lediglich 100 ZANO, damals etwa 553 US-Dollar wert, um eine Gateway-Adresse zu registrieren und bei zwei Ereignissen am 29. August und 25. September rund 36,9 Millionen gefälschte ZANO zu prägen. Außerdem erstellte er etwa 1,8 Billionen fUSD-Stablecoins.
Die gefälschten Vermögenswerte verhielten sich wie legitime Token und konnten normal übertragen oder gehandelt werden. Zano zufolge waren möglicherweise 117.941 Outputs und 65.301 Transaktionen betroffen. Das Projekt setzte die Blockchain-Historie ab Block 3.833.000 um etwa einen Monat zurück, deaktivierte Gateway-Adressen und entfernte die unrechtmäßige Menge. Die Gesamtmenge und der Ausgabeplan von ZANO sollten unverändert bleiben.
Der Rollback macht auch legitime Transaktionen rückgängig, die im betroffenen Zeitraum durchgeführt wurden. Zano plant, Nutzerguthaben mit Entwicklergeldern, privaten Mitteln von Teammitgliedern und externen Spenden wiederherzustellen. Börsen und Zahlungsanbieter sollen betroffene Ein- und Auszahlungen erneut verarbeiten oder erstatten. Zano erklärte, dass die begrenzte Liquidität den Angreifer möglicherweise daran hinderte, die gefälschten Token in großem Umfang zu verkaufen.
Kurzfristig ist der Zano-Exploit bearish für ZANO, da er das Vertrauen in die Integrität der Tokenmenge, die Gateway-Sicherheit und die Unveränderlichkeit der Blockchain untergräbt. Händler sollten Hinweise zur Wiedereröffnung von Börsen, die Liquidität, Wallet-Guthaben, den Fortschritt der Entschädigungen und die Ursachenanalyse des Projekts beobachten. Langfristig dürfte das Vertrauen davon abhängen, ob Zano eine glaubwürdige Sicherheitslösung liefert und die Wiederherstellung nach dem Rollback abschließt.
Bearish
Der ZANO-Exploit dürfte ZANO kurzfristig unter Druck setzen. Die unbefugte Erstellung von etwa 36,9 Millionen ZANO weckt unmittelbare Bedenken hinsichtlich der Integrität des Angebots und könnte Verkäufe fördern, insbesondere wenn die Börsen Ein- und Auszahlungen wieder öffnen. Die Schaffung von 1,8 Billionen fUSD verdeutlicht außerdem Schwächen im Gateway des Projekts und bei den Kontrollen für die Token-Ausgabe.
Der Rollback entfernt die unrechtmäßig geschaffenen Vermögenswerte, macht jedoch auch legitime Transaktionen rückgängig und beeinträchtigt vorübergehend den Handel, Zahlungen und den Börsenbetrieb. Diese Auswirkungen können die Liquidität verringern und die Volatilität erhöhen. Der Plan des Projekts, betroffene Guthaben wiederherzustellen, kann die Verluste der Nutzer begrenzen, während die begrenzte Liquidität möglicherweise einen größeren Ausverkauf am Markt verhindert hat.
Langfristig könnte sich ZANO erholen, wenn die Sicherheitslücke vollständig behoben, die Entschädigung abgeschlossen und von den Börsen bestätigt wird, dass Guthaben und Transaktionshistorien zuverlässig sind. Der Vertrauensverlust in die Unveränderlichkeit und Governance der Blockchain stellt jedoch ein anhaltendes Bewertungsrisiko dar. Ähnliche Exploits und Reorganisationen von Blockchains haben in der Vergangenheit zu starken kurzfristigen Rückgängen geführt; die Erholung hängt von transparenter Behebung und wiederhergestelltem Marktzugang ab.