ניצול לרעה ב-Zano מאלץ לבצע שחזור לאחור לאחר הנפקת ZANO מזויף

הניצול ב-Zano חשף פגם באימות כתובות Gateway, שהוכנס ב-Hard Fork 6. התוקף שילם 100 ZANO בלבד, ששווים באותה עת היו כ-553 דולר, כדי לרשום כתובת Gateway ולהנפיק כ-36.9 מיליון מטבעות ZANO מזויפים בשני אירועים, ב-29 באוגוסט וב-25 בספטמבר. התוקף יצר גם כ-1.8 טריליון מטבעות יציבים מסוג fUSD. הנכסים המזויפים התנהגו כמו טוקנים לגיטימיים וניתן היה להעביר או לסחור בהם כרגיל. Zano מסרה כי האירוע עשוי היה להשפיע על 117,941 פלטים ועל 65,301 עסקאות. הפרויקט ביצע גלגול לאחור של כחודש מהיסטוריית הבלוקצ'יין החל מבלוק 3,833,000, השבית את כתובות ה-Gateway והסיר את ההיצע הבלתי חוקי. לדבריו, סך היצע ה-ZANO ולוח הזמנים להנפקה יישארו ללא שינוי. הגלגול לאחור ביטל גם עסקאות לגיטימיות שבוצעו בתקופה שנפגעה. Zano מתכננת לשחזר את יתרות המשתמשים באמצעות כספי מפתחים, כספים אישיים של חברי הצוות ותרומות חיצוניות. מבורסות ומספקי תשלומים מצופה לעבד מחדש או לפצות על הפקדות ומשיכות שנפגעו. Zano אמרה שנזילות מוגבלת אולי מנעה מהתוקף למכור את הטוקנים המזויפים בהיקף נרחב. הניצול של Zano שלילי עבור ZANO בטווח הקצר, משום שהוא פוגע באמון בשלמות היצע הטוקנים, באבטחת ה-Gateway ובאי-שינוי של הבלוקצ'יין. סוחרים צריכים לעקוב אחר הודעות על פתיחה מחדש של בורסות, נזילות, יתרות ארנקים, התקדמות הפיצויים וניתוח שורש הבעיה של הפרויקט. בטווח הארוך, האמון עשוי להיות תלוי ביכולתה של Zano לספק תיקון אבטחה אמין ולהשלים את ההתאוששות לאחר הגלגול לאחור.