Una vulnerabilidad en Zano obliga a revertir la cadena tras la creación de ZANO falso
El exploit de Zano expuso un fallo en la validación de las direcciones Gateway introducido en el Hard Fork 6. El atacante pagó solo 100 ZANO, valorados en unos 553 dólares en ese momento, para registrar una dirección Gateway y acuñar aproximadamente 36,9 millones de ZANO falsificados en dos incidentes, el 29 de agosto y el 25 de septiembre. También creó cerca de 1,8 billones de monedas estables fUSD.
Los activos falsificados se comportaban como tokens legítimos y podían transferirse o negociarse con normalidad. Zano afirmó que el incidente podría haber afectado a 117.941 salidas y 65.301 transacciones. El proyecto revirtió aproximadamente un mes de historial de la cadena de bloques desde el bloque 3.833.000, desactivó las direcciones Gateway y eliminó la oferta ilícita. También afirmó que la oferta total de ZANO y el calendario de emisión permanecerían sin cambios.
La reversión también deshace las transacciones legítimas realizadas durante el periodo afectado. Zano planea restaurar los saldos de los usuarios utilizando fondos de los desarrolladores, fondos personales de los miembros del equipo y donaciones externas. Se espera que los exchanges y proveedores de pagos reproduzcan o reembolsen los depósitos y retiros afectados. Zano señaló que la liquidez limitada pudo haber impedido que el atacante vendiera los tokens falsificados a gran escala.
El exploit de Zano es bajista para ZANO a corto plazo, ya que socava la confianza en la integridad de la oferta de tokens, la seguridad de las direcciones Gateway y la inmutabilidad de la cadena de bloques. Los operadores deberían vigilar los avisos de reapertura de los exchanges, la liquidez, los saldos de las carteras, los avances de las compensaciones y el análisis de la causa raíz del proyecto. A más largo plazo, la confianza dependerá de que Zano aplique una solución de seguridad creíble y complete la recuperación tras la reversión.
Bearish
Es probable que el exploit de Zano presione a ZANO a corto plazo. La acuñación no autorizada de aproximadamente 36,9 millones de ZANO genera preocupaciones inmediatas sobre la integridad de la oferta y puede fomentar las ventas, especialmente cuando los exchanges reabran los depósitos y las retiradas. La creación de 1,8 billones de fUSD también pone de manifiesto las debilidades del gateway del proyecto y de los controles de emisión de tokens.
La reversión elimina los activos ilícitos, pero también revierte transacciones legítimas e interrumpe temporalmente las operaciones de trading, pagos y exchanges. Estos efectos pueden reducir la liquidez y aumentar la volatilidad. El plan del proyecto para restaurar los saldos afectados puede limitar las pérdidas de los usuarios, mientras que la liquidez limitada podría haber evitado una venta masiva mayor en el mercado.
A más largo plazo, ZANO podría recuperarse si se corrige completamente la vulnerabilidad de seguridad, se completan las compensaciones y los exchanges confirman que los saldos y los historiales de transacciones son fiables. Sin embargo, la pérdida de confianza en la inmutabilidad y la gobernanza de la blockchain crea un riesgo de valoración persistente. Históricamente, exploits similares y reorganizaciones de cadenas han provocado fuertes caídas a corto plazo, y la recuperación depende de una remediación transparente y del restablecimiento del acceso al mercado.