가짜 ZANO 발행 후 Zano 익스플로잇으로 롤백 강제
Zano 익스플로잇은 Hard Fork 6에서 도입된 Gateway Address 검증 결함을 드러냈습니다. 공격자는 당시 약 553달러에 해당하는 100 ZANO만 지불해 게이트웨이 주소를 등록하고, 8월 29일과 9월 25일 두 차례에 걸쳐 약 3,690만 개의 위조 ZANO를 발행했습니다. 또한 약 1조 8천억 개의 fUSD 스테이블코인도 생성했습니다.
위조 자산은 정식 토큰처럼 작동했으며 정상적으로 전송하거나 거래할 수 있었습니다. Zano는 이번 사건이 117,941개 출력과 65,301건의 거래에 잠재적으로 영향을 미쳤다고 밝혔습니다. 프로젝트는 블록 3,833,000부터 약 한 달간의 블록체인 기록을 롤백하고 Gateway Address를 비활성화했으며 불법 발행분을 제거했습니다. 총 ZANO 공급량과 발행 일정은 변경되지 않는다고 밝혔습니다.
롤백으로 인해 피해 기간에 이뤄진 정상적인 거래도 되돌려졌습니다. Zano는 개발자 자금, 팀원들의 개인 자금, 외부 기부금을 사용해 사용자 잔액을 복구할 계획입니다. 거래소와 결제 제공업체는 영향을 받은 입출금을 재처리하거나 보상할 것으로 예상됩니다. Zano는 제한적인 유동성 때문에 공격자가 위조 토큰을 대규모로 판매하지 못했을 가능성이 있다고 밝혔습니다.
이번 익스플로잇은 토큰 공급량의 무결성, 게이트웨이 보안, 블록체인의 불변성에 대한 신뢰를 훼손하므로 단기적으로 ZANO에 약세 요인입니다. 트레이더는 거래소 재개 공지, 유동성, 지갑 잔액, 보상 진행 상황, 프로젝트의 근본 원인 분석을 확인해야 합니다. 장기적으로는 Zano가 신뢰할 수 있는 보안 수정안을 내놓고 롤백 이후의 복구를 완료할 수 있는지가 신뢰 회복을 좌우할 수 있습니다.
Bearish
ZANO 익스플로잇은 단기적으로 ZANO에 압박을 가할 가능성이 높습니다. 약 3,690만 ZANO가 무단으로 발행되면서 공급 건전성에 대한 즉각적인 우려가 커졌고, 특히 거래소가 입출금을 재개하면 매도를 부추길 수 있습니다. 1조 8천억 fUSD의 생성은 프로젝트의 게이트웨이와 토큰 발행 통제에도 취약점이 있음을 보여줍니다.
롤백은 불법적으로 생성된 자산을 제거하지만, 정당한 거래도 되돌리고 거래, 결제 및 거래소 운영을 일시적으로 중단시킵니다. 이러한 영향은 유동성을 줄이고 변동성을 높일 수 있습니다. 영향을 받은 잔액을 복구하려는 프로젝트의 계획은 사용자 손실을 제한할 수 있으며, 제한된 유동성이 더 큰 시장 매도를 막았을 가능성도 있습니다.
장기적으로는 보안 결함이 완전히 해결되고, 보상이 완료되며, 거래소가 잔액과 거래 내역의 신뢰성을 확인한다면 ZANO가 회복할 수 있습니다. 그러나 블록체인의 불변성과 거버넌스에 대한 신뢰 상실은 지속적인 가치평가 위험을 초래합니다. 유사한 익스플로잇과 체인 재구성은 역사적으로 단기적으로 급격한 하락을 일으켰으며, 회복 여부는 투명한 시정 조치와 시장 접근성 회복에 달려 있습니다.