Un exploit în Zano forțează revenirea după emiterea unor ZANO falși
Exploitul Zano a scos la iveală o deficiență în validarea adreselor Gateway, introdusă în Hard Fork 6. Atacatorul a plătit doar 100 ZANO, în valoare de aproximativ 553 de dolari la momentul respectiv, pentru a înregistra o adresă Gateway și a crea aproximativ 36,9 milioane de ZANO contrafăcute în două incidente, pe 29 august și 25 septembrie. De asemenea, a creat aproximativ 1,8 trilioane de stablecoinuri fUSD.
Activele contrafăcute s-au comportat ca niște tokenuri legitime și puteau fi transferate sau tranzacționate în mod normal. Zano a declarat că incidentul ar fi putut afecta 117.941 de ieșiri și 65.301 de tranzacții. Proiectul a derulat înapoi aproximativ o lună din istoricul blockchainului, începând cu blocul 3.833.000, a dezactivat adresele Gateway și a eliminat oferta ilegală. Oferta totală de ZANO și calendarul emisiunii urmau să rămână neschimbate.
Derularea înapoi anulează și tranzacțiile legitime efectuate în perioada afectată. Zano intenționează să refacă soldurile utilizatorilor folosind fonduri ale dezvoltatorilor, fonduri personale ale membrilor echipei și donații externe. Se așteaptă ca bursele și furnizorii de plăți să reproceseze sau să ramburseze depunerile și retragerile afectate. Zano a precizat că lichiditatea limitată ar fi putut împiedica atacatorul să vândă tokenurile contrafăcute la scară largă.
Exploitul Zano este negativ pentru ZANO pe termen scurt, deoarece subminează încrederea în integritatea ofertei de tokenuri, securitatea Gateway și imuabilitatea blockchainului. Traderii ar trebui să urmărească anunțurile privind redeschiderea burselor, lichiditatea, soldurile portofelelor, progresul compensărilor și analiza cauzei principale realizată de proiect. Pe termen lung, încrederea va depinde de capacitatea Zano de a oferi o soluție de securitate credibilă și de a finaliza recuperarea după derularea înapoi.
Bearish
Este probabil ca exploitul Zano să exercite presiune asupra ZANO pe termen scurt. Crearea neautorizată a aproximativ 36,9 milioane de ZANO ridică îngrijorări imediate cu privire la integritatea ofertei și poate încuraja vânzările, în special atunci când bursele redeschid depunerile și retragerile. Crearea a 1,8 trilioane de fUSD evidențiază, de asemenea, punctele slabe ale gateway-ului proiectului și ale controalelor privind emiterea tokenurilor.
Revenirea la o versiune anterioară elimină activele ilegale, dar anulează și tranzacțiile legitime și perturbă temporar tranzacționarea, plățile și operațiunile burselor. Aceste efecte pot reduce lichiditatea și crește volatilitatea. Planul proiectului de a restabili soldurile afectate poate limita pierderile utilizatorilor, în timp ce lichiditatea redusă ar fi putut împiedica o vânzare masivă mai amplă pe piață.
Pe termen lung, ZANO s-ar putea redresa dacă vulnerabilitatea de securitate este remediată complet, despăgubirile sunt finalizate, iar bursele confirmă că soldurile și istoricul tranzacțiilor sunt fiabile. Totuși, pierderea încrederii în imuabilitatea și guvernanța blockchainului creează un risc persistent pentru evaluare. Exploituri și reorganizări similare ale lanțului au provocat istoric scăderi puternice pe termen scurt, iar redresarea depinde de remedierea transparentă și de restabilirea accesului la piață.