Zanon hyväksikäyttö pakotti palautukseen väärennettyjen ZANO-kolikoiden luomisen jälkeen
Zanon exploit paljasti Gateway-osoitteiden validoinnissa olleen virheen, joka otettiin käyttöön Hard Fork 6:ssa. Hyökkääjä maksoi vain 100 ZANOa, joiden arvo oli tuolloin noin 553 dollaria, rekisteröidäkseen Gateway-osoitteen ja luodakseen noin 36,9 miljoonaa väärennettyä ZANOa kahdessa tapahtumassa 29. elokuuta ja 25. syyskuuta. Hän loi myös noin 1,8 biljoonaa fUSD-stablecoinia.
Väärennetyt varat toimivat laillisten tokenien tavoin, ja niitä voitiin siirtää tai käydä kauppaa normaalisti. Zano ilmoitti, että tapahtuma saattoi vaikuttaa 117 941 outputiin ja 65 301 transaktioon. Projekti palautti lohkoketjun historiaa noin kuukauden verran lohkosta 3 833 000 alkaen, poisti Gateway-osoitteet käytöstä ja hävitti laittoman tarjonnan. Zanon mukaan ZANOn kokonaismäärä ja liikkeeseenlaskuaikataulu pysyvät ennallaan.
Palautus kumoaa myös vaikutusjakson aikana tehdyt lailliset transaktiot. Zano aikoo palauttaa käyttäjien saldot kehittäjävaroilla, tiimin jäsenten henkilökohtaisilla varoilla ja ulkopuolisilla lahjoituksilla. Pörssien ja maksupalveluntarjoajien odotetaan käsittelevän uudelleen tai hyvittävän vaikutuksen kohteena olevat talletukset ja nostot. Zano totesi, että rajallinen likviditeetti saattoi estää hyökkääjää myymästä väärennettyjä tokeneita laajassa mittakaavassa.
Zanon exploit on lyhyellä aikavälillä laskusuuntainen tekijä ZANOlle, koska se heikentää luottamusta tokenien tarjonnan eheyteen, Gatewayn turvallisuuteen ja lohkoketjun muuttumattomuuteen. Treidaajien tulisi seurata pörssien uudelleenavaamista koskevia ilmoituksia, likviditeettiä, lompakoiden saldoja, korvausten etenemistä ja projektin juurisyyanalyysiä. Pidemmällä aikavälillä luottamus riippuu siitä, tarjoaako Zano uskottavan tietoturvakorjauksen ja saattaako palautumisen loppuun.
Bearish
Zanon hyväksikäyttö aiheuttaa todennäköisesti lyhyellä aikavälillä painetta ZANOlle. Noin 36,9 miljoonan ZANOn luvaton luominen herättää välittömiä huolia tarjonnan eheydestä ja saattaa kannustaa myynteihin, etenkin kun pörssit avaavat talletukset ja nostot uudelleen. Lisäksi 1,8 biljoonan fUSD:n luominen korostaa projektin yhdyskäytävän ja tokenien liikkeeseenlaskun valvonnan heikkouksia.
Palautus poistaa laittomat varat, mutta kumoaa myös laillisia transaktioita ja häiritsee väliaikaisesti kaupankäyntiä, maksuja ja pörssien toimintaa. Nämä vaikutukset voivat vähentää likviditeettiä ja lisätä volatiliteettia. Projektin suunnitelma palauttaa vaikutusten kohteena olevat saldot voi rajoittaa käyttäjien tappioita, kun taas rajallinen likviditeetti on saattanut estää vielä suuremman markkinamyynnin.
Pidemmällä aikavälillä ZANO voi toipua, jos tietoturva-aukko korjataan täysin, korvaukset saatetaan päätökseen ja pörssit vahvistavat saldojen ja tapahtumahistorioiden olevan luotettavia. Luottamuksen menetys lohkoketjun muuttumattomuuteen ja hallintoon muodostaa kuitenkin jatkuvan arvostusriskin. Vastaavat hyväksikäytöt ja ketjujen uudelleenjärjestelyt ovat historiallisesti aiheuttaneet jyrkkiä lyhyen aikavälin laskuja, ja toipuminen riippuu avoimesta korjaamisesta sekä markkinoille pääsyn palauttamisesta.