Эксплойт в Zano вынудил откатить блокчейн после выпуска поддельных ZANO
Эксплойт Zano выявил уязвимость в проверке Gateway-адресов, появившуюся в хардфорке 6. Атакующий заплатил всего 100 ZANO, стоивших на тот момент около 553 долларов, чтобы зарегистрировать Gateway-адрес и выпустить примерно 36,9 млн поддельных ZANO в ходе двух событий — 29 августа и 25 сентября. Кроме того, он создал около 1,8 трлн стейблкоинов fUSD.
Поддельные активы вели себя как настоящие токены и могли нормально переводиться и торговаться. Zano заявила, что инцидент потенциально затронул 117 941 выход и 65 301 транзакцию. Проект откатил примерно один месяц истории блокчейна, начиная с блока 3 833 000, отключил Gateway-адреса и удалил незаконную эмиссию. При этом общий объём предложения ZANO и график эмиссии, по заявлению проекта, останутся неизменными.
Откат также отменяет легитимные транзакции, совершённые в затронутый период. Zano планирует восстановить пользовательские балансы за счёт средств разработчиков, личных средств членов команды и внешних пожертвований. Ожидается, что биржи и платёжные провайдеры повторят или возместят затронутые депозиты и выводы. Zano заявила, что ограниченная ликвидность могла помешать атакующему продать поддельные токены в значительном объёме.
В краткосрочной перспективе эксплойт является негативным фактором для ZANO, поскольку подрывает доверие к целостности предложения токенов, безопасности Gateway и неизменяемости блокчейна. Трейдерам следует отслеживать уведомления о возобновлении работы бирж, ликвидность, балансы кошельков, ход компенсаций и анализ первопричины, подготовленный проектом. В долгосрочной перспективе доверие будет зависеть от того, сможет ли Zano внедрить убедительное исправление безопасности и завершить восстановление после отката.
Bearish
Вероятно, эксплойт Zano окажет давление на ZANO в краткосрочной перспективе. Несанкционированная эмиссия около 36,9 млн ZANO вызывает немедленные опасения относительно целостности предложения и может спровоцировать продажи, особенно после возобновления биржами депозитов и выводов. Создание 1,8 трлн fUSD также указывает на слабые места в шлюзе проекта и механизмах контроля выпуска токенов.
Откат удаляет незаконно созданные активы, но также отменяет легитимные транзакции и временно нарушает работу торговли, платежей и биржевых операций. Эти последствия могут снизить ликвидность и повысить волатильность. План проекта по восстановлению затронутых балансов может ограничить потери пользователей, а ограниченная ликвидность, возможно, предотвратила ещё более масштабную распродажу на рынке.
В долгосрочной перспективе ZANO может восстановиться, если уязвимость будет полностью устранена, компенсация будет завершена, а биржи подтвердят надёжность балансов и истории транзакций. Однако утрата доверия к неизменяемости и управлению блокчейном создаёт сохраняющийся риск для оценки стоимости. Аналогичные эксплойты и реорганизации цепочки исторически приводили к резкому краткосрочному падению, а восстановление зависело от прозрачного устранения последствий и возобновления доступа к рынку.