Eksploit Zano memaksa rollback setelah pencetakan ZANO palsu
Eksploit Zano mengungkap kelemahan validasi Gateway Address yang diperkenalkan dalam Hard Fork 6. Penyerang hanya membayar 100 ZANO, yang saat itu bernilai sekitar 553 dolar AS, untuk mendaftarkan alamat gateway dan mencetak sekitar 36,9 juta ZANO palsu dalam dua kejadian pada 29 Agustus dan 25 September. Penyerang juga membuat sekitar 1,8 triliun stablecoin fUSD.
Aset palsu tersebut berperilaku seperti token sah dan dapat ditransfer atau diperdagangkan secara normal. Zano menyatakan insiden itu berpotensi memengaruhi 117.941 output dan 65.301 transaksi. Proyek tersebut mengembalikan riwayat blockchain sekitar satu bulan dari blok 3.833.000, menonaktifkan Gateway Address, dan menghapus suplai ilegal tersebut. Zano mengatakan total suplai dan jadwal penerbitan ZANO tidak akan berubah.
Rollback itu juga membatalkan transaksi sah yang dilakukan selama periode terdampak. Zano berencana memulihkan saldo pengguna menggunakan dana pengembang, dana pribadi anggota tim, dan donasi eksternal. Bursa dan penyedia pembayaran diharapkan memproses ulang atau mengganti deposit dan penarikan yang terdampak. Zano mengatakan likuiditas yang terbatas mungkin telah mencegah penyerang menjual token palsu dalam skala besar.
Eksploit Zano bersifat bearish bagi ZANO dalam jangka pendek karena merusak kepercayaan terhadap integritas suplai token, keamanan gateway, dan imutabilitas blockchain. Trader perlu memantau pengumuman pembukaan kembali bursa, likuiditas, saldo dompet, perkembangan kompensasi, dan analisis akar masalah dari proyek. Dalam jangka panjang, kepercayaan dapat bergantung pada kemampuan Zano memberikan perbaikan keamanan yang kredibel dan menyelesaikan pemulihan pascarollback.
Bearish
Eksploit terhadap ZANO kemungkinan akan menekan ZANO dalam jangka pendek. Pencetakan sekitar 36,9 juta ZANO tanpa otorisasi menimbulkan kekhawatiran segera mengenai integritas pasokan dan dapat mendorong aksi jual, terutama ketika bursa kembali membuka setoran dan penarikan. Penciptaan 1,8 triliun fUSD juga menyoroti kelemahan dalam gateway proyek serta pengendalian penerbitan token.
Rollback menghapus aset yang dibuat secara ilegal, tetapi juga membalikkan transaksi yang sah dan untuk sementara mengganggu perdagangan, pembayaran, serta operasi bursa. Dampak ini dapat mengurangi likuiditas dan meningkatkan volatilitas. Rencana proyek untuk memulihkan saldo yang terdampak dapat membatasi kerugian pengguna, sementara likuiditas yang terbatas mungkin telah mencegah aksi jual pasar yang lebih besar.
Dalam jangka panjang, ZANO dapat pulih jika kelemahan keamanan diperbaiki sepenuhnya, kompensasi diselesaikan, dan bursa mengonfirmasi bahwa saldo serta riwayat transaksi dapat diandalkan. Namun, hilangnya kepercayaan terhadap sifat blockchain yang tidak dapat diubah dan tata kelolanya menciptakan risiko valuasi yang berkelanjutan. Eksploitasi dan reorganisasi blockchain serupa secara historis telah menyebabkan penurunan tajam dalam jangka pendek, dengan pemulihan yang bergantung pada penanganan yang transparan dan pulihnya akses pasar.