Exploit da Zano força rollback após a criação de ZANO falso
O exploit da Zano expôs uma falha na validação de endereços Gateway introduzida no Hard Fork 6. O invasor pagou apenas 100 ZANO, no valor de cerca de US$ 553 na época, para registrar um endereço Gateway e cunhar aproximadamente 36,9 milhões de ZANO falsificados em dois eventos, em 29 de agosto e 25 de setembro. Ele também criou cerca de 1,8 trilhão de stablecoins fUSD.
Os ativos falsificados se comportavam como tokens legítimos e podiam ser transferidos ou negociados normalmente. A Zano afirmou que o incidente pode ter afetado 117.941 outputs e 65.301 transações. O projeto reverteu cerca de um mês do histórico da blockchain a partir do bloco 3.833.000, desativando os endereços Gateway e removendo a oferta ilícita. Afirmou ainda que a oferta total de ZANO e o cronograma de emissão permaneceriam inalterados.
A reversão também desfaz transações legítimas realizadas durante o período afetado. A Zano planeja restaurar os saldos dos usuários usando fundos dos desenvolvedores, recursos pessoais dos membros da equipe e doações externas. Espera-se que exchanges e provedores de pagamento reproduzam ou reembolsem os depósitos e saques afetados. A Zano afirmou que a liquidez limitada pode ter impedido o invasor de vender os tokens falsificados em grande escala.
O exploit da Zano é baixista para a ZANO no curto prazo, pois prejudica a confiança na integridade da oferta de tokens, na segurança dos endereços Gateway e na imutabilidade da blockchain. Os traders devem acompanhar os avisos de reabertura das exchanges, a liquidez, os saldos das carteiras, o progresso das compensações e a análise da causa raiz do projeto. No longo prazo, a confiança dependerá de a Zano apresentar uma correção de segurança confiável e concluir a recuperação após a reversão.
Bearish
É provável que o exploit da Zano pressione a ZANO no curto prazo. A criação não autorizada de cerca de 36,9 milhões de ZANO gera preocupações imediatas sobre a integridade da oferta e pode incentivar vendas, especialmente quando as exchanges reabrirem os depósitos e saques. A criação de 1,8 trilhão de fUSD também evidencia fragilidades no gateway do projeto e nos controles de emissão de tokens.
O rollback remove os ativos ilícitos, mas também reverte transações legítimas e interrompe temporariamente as operações de negociação, pagamentos e exchanges. Esses efeitos podem reduzir a liquidez e aumentar a volatilidade. O plano do projeto de restaurar os saldos afetados pode limitar as perdas dos usuários, enquanto a liquidez limitada pode ter evitado uma venda ainda maior no mercado.
No longo prazo, a ZANO poderá se recuperar se a falha de segurança for totalmente corrigida, a compensação for concluída e as exchanges confirmarem que os saldos e os históricos de transações são confiáveis. No entanto, a perda de confiança na imutabilidade e na governança da blockchain cria um risco contínuo de desvalorização. Exploits e reorganizações de cadeia semelhantes historicamente produziram quedas acentuadas no curto prazo, com a recuperação dependendo de uma remediação transparente e do restabelecimento do acesso ao mercado.