Pinilit ng exploit sa Zano ang rollback matapos gumawa ng pekeng ZANO
Inilantad ng Zano exploit ang isang depekto sa pag-validate ng Gateway Address na ipinakilala sa Hard Fork 6. Nagbayad lamang ang umaatake ng 100 ZANO, na nagkakahalaga noon ng humigit-kumulang $553, upang magparehistro ng gateway address at lumikha ng tinatayang 36.9 milyong pekeng ZANO sa dalawang insidente noong Agosto 29 at Setyembre 25. Lumikha rin ang umaatake ng humigit-kumulang 1.8 trilyong fUSD stablecoin.
Ang mga pekeng asset ay kumilos na parang lehitimong token at maaaring ilipat o i-trade nang normal. Sinabi ng Zano na posibleng naapektuhan ng insidente ang 117,941 output at 65,301 transaksyon. Ibinalik ng proyekto ang humigit-kumulang isang buwang kasaysayan ng blockchain mula sa block 3,833,000, hindi pinagana ang Gateway Address at inalis ang ilegal na supply. Sinabi nitong hindi magbabago ang kabuuang supply at iskedyul ng pag-isyu ng ZANO.
Binaligtad din ng rollback ang mga lehitimong transaksyong ginawa sa panahong naapektuhan. Plano ng Zano na ibalik ang mga balanse ng user gamit ang pondo ng mga developer, personal na pondo ng mga miyembro ng team at mga panlabas na donasyon. Inaasahang muling ipoproseso o babayaran ng mga exchange at provider ng pagbabayad ang mga apektadong deposito at withdrawal. Sinabi ng Zano na maaaring nakapigil ang limitadong liquidity sa malawakang pagbebenta ng mga pekeng token ng umaatake.
Bearish para sa ZANO sa maikling panahon ang exploit dahil pinahihina nito ang tiwala sa integridad ng supply ng token, seguridad ng gateway at pagiging hindi nababago ng blockchain. Dapat subaybayan ng mga trader ang mga abiso sa muling pagbubukas ng exchange, liquidity, balanse ng wallet, progreso ng kompensasyon at pagsusuri ng proyekto sa ugat ng problema. Sa mas mahabang panahon, maaaring nakasalalay ang tiwala sa pagkakaroon ng kapani-paniwalang security fix at sa pagkumpleto ng recovery pagkatapos ng rollback.
Bearish
Malamang na magdudulot ng pressure sa ZANO sa maikling panahon ang ZANO exploit. Ang hindi awtorisadong pag-mint ng humigit-kumulang 36.9 milyong ZANO ay nagdudulot agad ng mga alalahanin tungkol sa integridad ng supply at maaaring maghikayat ng pagbebenta, lalo na kapag muling binuksan ng mga exchange ang mga deposito at withdrawal. Itinatampok din ng paglikha ng 1.8 trilyong fUSD ang mga kahinaan sa gateway at mga kontrol sa pag-isyu ng token ng proyekto.
Inaalis ng rollback ang mga iligal na nalikhang asset, ngunit binabaligtad din nito ang mga lehitimong transaksyon at pansamantalang nakaaabala sa trading, mga bayaran, at operasyon ng exchange. Maaaring magpababa ng liquidity at magpataas ng volatility ang mga epektong ito. Maaaring limitahan ng plano ng proyekto na ibalik ang mga apektadong balanse ang pagkalugi ng mga user, habang maaaring napigilan ng limitadong liquidity ang mas malaking pagbagsak ng merkado.
Sa mas mahabang panahon, maaaring makarekober ang ZANO kung tuluyang maaayos ang security flaw, makukumpleto ang kompensasyon, at makukumpirma ng mga exchange na maaasahan ang mga balanse at kasaysayan ng transaksyon. Gayunman, ang pagkawala ng tiwala sa immutability at pamamahala ng blockchain ay lumilikha ng patuloy na panganib sa valuation. Sa kasaysayan, ang mga katulad na exploit at chain reorganization ay nagdulot ng matitinding panandaliang pagbaba; nakasalalay ang pagbangon sa malinaw na remediation at naibalik na access sa merkado.