Un exploit de Zano force un retour en arrière après la création de faux ZANO
L’exploit de Zano a révélé une faille dans la validation des adresses Gateway, introduite lors du Hard Fork 6. L’attaquant n’a payé que 100 ZANO, qui valaient environ 553 dollars à l’époque, pour enregistrer une adresse gateway et frapper environ 36,9 millions de ZANO contrefaits lors de deux événements, les 29 août et 25 septembre. Il a également créé environ 1,8 billion de stablecoins fUSD.
Les actifs contrefaits se comportaient comme des jetons légitimes et pouvaient être transférés ou échangés normalement. Zano a indiqué que l’incident avait potentiellement affecté 117 941 sorties et 65 301 transactions. Le projet a annulé environ un mois d’historique de la blockchain à partir du bloc 3 833 000, désactivé les adresses Gateway et supprimé l’offre illicite. Il a précisé que l’offre totale et le calendrier d’émission de ZANO resteraient inchangés.
L’annulation inverse également les transactions légitimes effectuées pendant la période concernée. Zano prévoit de restaurer les soldes des utilisateurs grâce aux fonds des développeurs, aux fonds personnels des membres de l’équipe et à des dons externes. Les plateformes d’échange et les prestataires de paiement devraient retraiter ou rembourser les dépôts et retraits affectés. Zano a déclaré que la liquidité limitée avait peut-être empêché l’attaquant de vendre les jetons contrefaits à grande échelle.
À court terme, l’exploit est baissier pour ZANO, car il sape la confiance dans l’intégrité de l’offre de jetons, la sécurité des gateways et l’immuabilité de la blockchain. Les traders doivent surveiller les avis de réouverture des plateformes, la liquidité, les soldes des portefeuilles, l’avancement des indemnisations et l’analyse des causes profondes du projet. À plus long terme, la confiance dépendra peut-être de la capacité de Zano à fournir une correction de sécurité crédible et à achever la récupération après l’annulation.
Bearish
L’exploit visant ZANO devrait probablement exercer une pression sur ZANO à court terme. La création non autorisée d’environ 36,9 millions de ZANO suscite des inquiétudes immédiates concernant l’intégrité de l’offre et pourrait encourager les ventes, notamment lorsque les plateformes d’échange rouvriront les dépôts et les retraits. La création de 1,8 billion de fUSD met également en évidence des faiblesses au niveau de la passerelle du projet et des contrôles d’émission des jetons.
Le retour en arrière supprime les actifs créés illicitement, mais annule également des transactions légitimes et perturbe temporairement les échanges, les paiements et les opérations des plateformes. Ces effets peuvent réduire la liquidité et accroître la volatilité. Le projet prévoit de restaurer les soldes affectés, ce qui pourrait limiter les pertes des utilisateurs, tandis que la liquidité limitée a peut-être empêché une vente massive plus importante sur le marché.
À plus long terme, ZANO pourrait se redresser si la faille de sécurité est entièrement corrigée, si les indemnisations sont achevées et si les plateformes d’échange confirment que les soldes et l’historique des transactions sont fiables. Toutefois, la perte de confiance dans l’immuabilité et la gouvernance de la blockchain crée un risque de valorisation persistant. Des exploits et réorganisations de chaîne similaires ont historiquement provoqué de fortes baisses à court terme, la reprise dépendant d’une remédiation transparente et du rétablissement de l’accès au marché.