Exploit w Zano wymusza wycofanie zmian po wybiciu fałszywych ZANO
Exploit Zano ujawnił lukę w walidacji adresów Gateway wprowadzoną w Hard Fork 6. Atakujący zapłacił zaledwie 100 ZANO, wartych wówczas około 553 dolarów, aby zarejestrować adres Gateway i wyemitować około 36,9 mln fałszywych ZANO podczas dwóch zdarzeń — 29 sierpnia i 25 września. Utworzył również około 1,8 bln stablecoinów fUSD.
Fałszywe aktywa zachowywały się jak legalne tokeny i można je było normalnie przesyłać oraz handlować nimi. Zano poinformowała, że incydent mógł dotknąć 117 941 wyjść i 65 301 transakcji. Projekt cofnął około miesiąca historii blockchaina od bloku 3 833 000, wyłączył adresy Gateway i usunął nielegalną podaż. Całkowita podaż ZANO i harmonogram emisji miały pozostać bez zmian.
Cofnięcie transakcji odwraca również legalne transakcje wykonane w dotkniętym okresie. Zano planuje przywrócić salda użytkowników dzięki środkom deweloperów, prywatnym funduszom członków zespołu i zewnętrznym darowiznom. Oczekuje się, że giełdy i dostawcy płatności ponownie zaksięgują lub zwrócą środki z dotkniętych wpłat i wypłat. Zano stwierdziła, że ograniczona płynność mogła uniemożliwić atakującemu sprzedaż fałszywych tokenów na dużą skalę.
Exploit Zano jest krótkoterminowo negatywny dla ZANO, ponieważ podważa zaufanie do integralności podaży tokenów, bezpieczeństwa Gateway i niezmienności blockchaina. Traderzy powinni monitorować komunikaty o ponownym otwarciu giełd, płynność, salda portfeli, postęp wypłat odszkodowań oraz analizę przyczyn źródłowych projektu. W dłuższej perspektywie zaufanie będzie zależeć od tego, czy Zano wdroży wiarygodną poprawkę bezpieczeństwa i zakończy odbudowę po cofnięciu historii.
Bearish
Jest prawdopodobne, że exploit Zano wywrze krótkoterminową presję na ZANO. Nieautoryzowane wybicie około 36,9 mln ZANO budzi natychmiastowe obawy dotyczące integralności podaży i może zachęcać do sprzedaży, szczególnie gdy giełdy wznowią wpłaty i wypłaty. Utworzenie 1,8 bln fUSD dodatkowo uwidacznia słabości bramy projektu oraz mechanizmów kontroli emisji tokenów.
Cofnięcie zmian usuwa nielegalne aktywa, ale odwraca również legalne transakcje i tymczasowo zakłóca handel, płatności oraz działalność giełd. Skutki te mogą ograniczyć płynność i zwiększyć zmienność. Plan projektu dotyczący przywrócenia sald objętych problemem może ograniczyć straty użytkowników, natomiast ograniczona płynność mogła zapobiec większej wyprzedaży na rynku.
W dłuższej perspektywie ZANO może się odbudować, jeśli luka w zabezpieczeniach zostanie w pełni usunięta, proces rekompensat zostanie zakończony, a giełdy potwierdzą wiarygodność sald i historii transakcji. Utrata zaufania do niezmienności i zarządzania blockchainem tworzy jednak trwałe ryzyko wyceny. Podobne exploity i reorganizacje łańcucha historycznie prowadziły do gwałtownych krótkoterminowych spadków, a odbudowa zależała od przejrzystego usunięcia skutków oraz przywrócenia dostępu do rynku.