Un exploit di Zano costringe a un rollback dopo la creazione di ZANO falso
L’exploit di Zano ha portato alla luce una falla nella convalida degli indirizzi Gateway introdotta con l’Hard Fork 6. L’attaccante ha pagato solo 100 ZANO, del valore di circa 553 dollari all’epoca, per registrare un indirizzo Gateway e coniare circa 36,9 milioni di ZANO contraffatti in due episodi, il 29 agosto e il 25 settembre. Ha inoltre creato circa 1,8 trilioni di stablecoin fUSD.
Gli asset contraffatti si comportavano come token legittimi e potevano essere trasferiti o scambiati normalmente. Zano ha dichiarato che l’incidente potrebbe aver coinvolto 117.941 output e 65.301 transazioni. Il progetto ha ripristinato circa un mese di storia della blockchain a partire dal blocco 3.833.000, disabilitando gli indirizzi Gateway e rimuovendo l’offerta illecita. Ha inoltre affermato che l’offerta totale di ZANO e il calendario di emissione sarebbero rimasti invariati.
Il ripristino annulla anche le transazioni legittime effettuate durante il periodo interessato. Zano prevede di ripristinare i saldi degli utenti utilizzando fondi degli sviluppatori, fondi personali dei membri del team e donazioni esterne. Si prevede che gli exchange e i fornitori di pagamenti ripetano o rimborsino i depositi e i prelievi interessati. Zano ha affermato che la liquidità limitata potrebbe aver impedito all’attaccante di vendere i token contraffatti su larga scala.
L’exploit di Zano è ribassista per ZANO nel breve termine, poiché indebolisce la fiducia nell’integrità dell’offerta dei token, nella sicurezza dei Gateway e nell’immutabilità della blockchain. I trader dovrebbero monitorare gli avvisi di riapertura degli exchange, la liquidità, i saldi dei wallet, i progressi dei risarcimenti e l’analisi delle cause alla radice da parte del progetto. Nel lungo periodo, la fiducia dipenderà dalla capacità di Zano di fornire una correzione di sicurezza credibile e completare il recupero dopo il ripristino.
Bearish
È probabile che l’exploit di Zano metta sotto pressione ZANO nel breve periodo. La coniazione non autorizzata di circa 36,9 milioni di ZANO solleva immediate preoccupazioni sull’integrità dell’offerta e potrebbe incoraggiare le vendite, soprattutto quando gli exchange riapriranno i depositi e i prelievi. La creazione di 1,8 trilioni di fUSD evidenzia inoltre le debolezze del gateway del progetto e dei controlli sull’emissione dei token.
Il rollback rimuove gli asset illeciti, ma annulla anche transazioni legittime e interrompe temporaneamente le attività di trading, i pagamenti e le operazioni degli exchange. Questi effetti possono ridurre la liquidità e aumentare la volatilità. Il piano del progetto di ripristinare i saldi interessati può limitare le perdite degli utenti, mentre la liquidità limitata potrebbe aver impedito una vendita massiccia ancora maggiore sul mercato.
Nel lungo periodo, ZANO potrebbe recuperare se la vulnerabilità di sicurezza verrà corretta completamente, i risarcimenti saranno completati e gli exchange confermeranno che i saldi e la cronologia delle transazioni sono affidabili. Tuttavia, la perdita di fiducia nell’immutabilità e nella governance della blockchain crea un rischio persistente per la valutazione. In passato, exploit simili e riorganizzazioni della catena hanno prodotto forti cali nel breve periodo, mentre la ripresa dipende da interventi correttivi trasparenti e dal ripristino dell’accesso al mercato.