En exploit i Zano tvingar fram en återställning efter skapandet av falska ZANO
Zano-exploiten avslöjade ett fel i valideringen av Gateway-adresser som infördes i Hard Fork 6. Angriparen betalade endast 100 ZANO, då värt cirka 553 dollar, för att registrera en gateway-adress och skapa omkring 36,9 miljoner falska ZANO-tokens vid två tillfällen, den 29 augusti och 25 september. Angriparen skapade också cirka 1,8 biljoner fUSD-stablecoins.
De falska tillgångarna fungerade som legitima tokens och kunde överföras eller handlas normalt. Zano uppgav att incidenten potentiellt påverkade 117 941 utgångar och 65 301 transaktioner. Projektet rullade tillbaka ungefär en månads blockkedjehistorik från block 3 833 000, inaktiverade Gateway-adresser och tog bort det olagliga utbudet. Den totala ZANO-mängden och emissionsplanen skulle enligt projektet förbli oförändrade.
Återställningen reverserar också legitima transaktioner som genomfördes under den berörda perioden. Zano planerar att återställa användarnas saldon med hjälp av utvecklarmedel, teammedlemmars privata pengar och externa donationer. Börser och betaltjänster förväntas återuppspela eller ersätta berörda insättningar och uttag. Zano uppgav att begränsad likviditet kan ha hindrat angriparen från att sälja de falska tokens i stor skala.
Zano-exploiten är kortsiktigt negativ för ZANO eftersom den undergräver förtroendet för tokenutbudets integritet, gateway-säkerheten och blockkedjans oföränderlighet. Handlare bör bevaka börsernas meddelanden om återöppning, likviditet, plånbokssaldon, kompensationsarbetet och projektets analys av grundorsaken. På längre sikt kan förtroendet bero på om Zano genomför en trovärdig säkerhetsåtgärd och slutför återställningen efter återställningen.
Bearish
ZANO-exploiten kommer sannolikt att sätta press på ZANO på kort sikt. Den obehöriga skapelsen av cirka 36,9 miljoner ZANO väcker omedelbara frågor om integriteten i utbudet och kan uppmuntra till försäljning, särskilt när börserna åter öppnar för insättningar och uttag. Skapandet av 1,8 biljoner fUSD belyser också svagheter i projektets gateway- och kontrollsystem för utgivning av tokens.
Återställningen tar bort de olagligt skapade tillgångarna, men den återför också legitima transaktioner och stör tillfälligt handel, betalningar och börsverksamhet. Dessa effekter kan minska likviditeten och öka volatiliteten. Projektets plan att återställa de berörda saldona kan begränsa användarnas förluster, medan den begränsade likviditeten kan ha förhindrat ett större marknadsras.
På längre sikt kan ZANO återhämta sig om säkerhetsbristen åtgärdas fullständigt, kompensationerna genomförs och börserna bekräftar att saldon och transaktionshistorik är tillförlitliga. Förlusten av förtroende för blockkedjans oföränderlighet och styrning innebär dock en kvarstående värderingsrisk. Liknande exploateringar och omorganisationer av blockkedjor har historiskt lett till kraftiga kortsiktiga nedgångar, där återhämtningen beror på transparenta åtgärder och återställd marknadstillgång.