Eksploit Zano memaksa rollback selepas pencetakan ZANO palsu
Eksploit Zano mendedahkan kelemahan pengesahan Gateway Address yang diperkenalkan dalam Hard Fork 6. Penyerang hanya membayar 100 ZANO, bernilai kira-kira AS$553 pada ketika itu, untuk mendaftarkan alamat gateway dan mencetak kira-kira 36.9 juta ZANO palsu dalam dua kejadian pada 29 Ogos dan 25 September. Penyerang turut mencipta kira-kira 1.8 trilion stablecoin fUSD.
Aset palsu itu berkelakuan seperti token sah dan boleh dipindahkan atau didagangkan seperti biasa. Zano berkata insiden tersebut berpotensi menjejaskan 117,941 output dan 65,301 transaksi. Projek itu menggulung semula kira-kira sebulan sejarah blockchain dari blok 3,833,000, melumpuhkan Gateway Address dan menghapuskan bekalan haram tersebut. Zano berkata jumlah bekalan dan jadual penerbitan ZANO akan kekal tidak berubah.
Rollback itu turut membalikkan transaksi sah yang dibuat dalam tempoh terjejas. Zano merancang memulihkan baki pengguna menggunakan dana pembangun, dana peribadi ahli pasukan dan derma luar. Bursa serta penyedia pembayaran dijangka memainkan semula atau membayar balik deposit dan pengeluaran yang terjejas. Zano berkata kecairan yang terhad mungkin menghalang penyerang daripada menjual token palsu pada skala besar.
Eksploit Zano adalah bearish untuk ZANO dalam jangka pendek kerana ia menjejaskan keyakinan terhadap integriti bekalan token, keselamatan gateway dan ketakbolehubahan blockchain. Pedagang perlu memantau notis pembukaan semula bursa, kecairan, baki dompet, kemajuan pampasan dan analisis punca akar oleh projek. Dalam jangka panjang, keyakinan mungkin bergantung pada kejayaan Zano menyediakan pembaikan keselamatan yang boleh dipercayai dan melengkapkan pemulihan selepas rollback.
Bearish
Eksploit ZANO berkemungkinan memberi tekanan kepada ZANO dalam jangka pendek. Pencetakan kira-kira 36.9 juta ZANO tanpa kebenaran menimbulkan kebimbangan segera terhadap integriti bekalan dan mungkin menggalakkan jualan, khususnya apabila bursa membuka semula deposit dan pengeluaran. Penciptaan 1.8 trilion fUSD turut menyerlahkan kelemahan dalam gateway projek dan kawalan penerbitan token.
Rollback membuang aset yang dicipta secara haram, tetapi ia juga membalikkan transaksi yang sah dan mengganggu sementara perdagangan, pembayaran serta operasi bursa. Kesan ini boleh mengurangkan kecairan dan meningkatkan turun naik. Pelan projek untuk memulihkan baki yang terjejas mungkin mengehadkan kerugian pengguna, manakala kecairan yang terhad mungkin telah menghalang jualan besar-besaran pasaran.
Dalam jangka panjang, ZANO boleh pulih jika kelemahan keselamatan dibaiki sepenuhnya, pampasan diselesaikan dan bursa mengesahkan bahawa baki serta sejarah transaksi boleh dipercayai. Namun, kehilangan keyakinan terhadap ketakberubahan dan tadbir urus blockchain mewujudkan risiko penilaian yang berterusan. Eksploit dan penyusunan semula rantaian yang serupa secara sejarah telah menyebabkan kejatuhan mendadak dalam jangka pendek, dengan pemulihan bergantung pada pemulihan yang telus dan akses pasaran yang dikembalikan.