Zano açığı, sahte ZANO basılmasının ardından geri alma işlemini zorunlu kıldı
Zano saldırısı, Hard Fork 6 ile getirilen Gateway Adresi doğrulamasındaki bir açığı ortaya çıkardı. Saldırgan, o sırada yaklaşık 553 dolar değerinde olan yalnızca 100 ZANO ödeyerek bir Gateway adresi kaydetti ve 29 Ağustos ile 25 Eylül tarihlerindeki iki olayda yaklaşık 36,9 milyon sahte ZANO bastı. Ayrıca yaklaşık 1,8 trilyon fUSD stablecoin oluşturdu.
Sahte varlıklar meşru tokenlar gibi davrandı ve normal şekilde transfer edilebildi veya alınıp satılabildi. Zano, olayın potansiyel olarak 117.941 çıktıyı ve 65.301 işlemi etkilediğini açıkladı. Proje, 3.833.000 numaralı bloktan itibaren yaklaşık bir aylık blok zinciri geçmişini geri aldı; Gateway adreslerini devre dışı bıraktı ve yasa dışı arzı kaldırdı. Toplam ZANO arzının ve ihraç takviminin değişmeden kalacağını belirtti.
Geri alma işlemi, etkilenen dönemde gerçekleştirilen meşru işlemleri de tersine çeviriyor. Zano, kullanıcı bakiyelerini geliştirici fonları, ekip üyelerinin kişisel kaynakları ve dış bağışlarla geri yüklemeyi planlıyor. Borsaların ve ödeme sağlayıcılarının etkilenen yatırma ve çekme işlemlerini yeniden gerçekleştirmesi veya geri ödemesi bekleniyor. Zano, sınırlı likiditenin saldırganın sahte tokenları büyük ölçekte satmasını engellemiş olabileceğini belirtti.
Zano saldırısı kısa vadede ZANO için düşüş yönlüdür; çünkü token arzının bütünlüğüne, Gateway güvenliğine ve blok zincirinin değişmezliğine duyulan güveni zedeliyor. Traderlar borsaların yeniden açılış duyurularını, likiditeyi, cüzdan bakiyelerini, tazminat sürecini ve projenin kök neden analizini takip etmelidir. Uzun vadede güven, Zano’nun inandırıcı bir güvenlik çözümü sunmasına ve geri alma sonrası toparlanmayı tamamlamasına bağlı olabilir.
Bearish
Zano açığının istismar edilmesinin kısa vadede ZANO üzerinde baskı oluşturması muhtemel. Yaklaşık 36,9 milyon ZANO’nun yetkisiz şekilde basılması, arzın bütünlüğüne ilişkin acil endişelere yol açıyor ve özellikle borsalar yatırma ve çekme işlemlerini yeniden açtığında satışları teşvik edebilir. Ayrıca 1,8 trilyon fUSD’nin oluşturulması, projenin geçidindeki ve token ihraç kontrollerindeki zayıflıkları ortaya koyuyor.
Geri alma işlemi yasa dışı varlıkları ortadan kaldırıyor, ancak meşru işlemleri de tersine çeviriyor ve alım satım, ödemeler ile borsa operasyonlarını geçici olarak aksatıyor. Bu etkiler likiditeyi azaltabilir ve oynaklığı artırabilir. Projenin etkilenen bakiyeleri geri yükleme planı kullanıcıların zararlarını sınırlayabilirken, sınırlı likidite piyasada daha büyük bir satış dalgasını önlemiş olabilir.
Daha uzun vadede, güvenlik açığı tamamen giderilir, tazminat süreci tamamlanır ve borsalar bakiyelerin ve işlem geçmişlerinin güvenilir olduğunu teyit ederse ZANO toparlanabilir. Bununla birlikte, blokzincirin değiştirilemezliğine ve yönetişimine duyulan güvenin kaybolması, değerleme açısından sürekli bir risk oluşturuyor. Benzer istismarlar ve zincir yeniden yapılandırmaları geçmişte kısa vadede sert düşüşlere yol açtı; toparlanma ise şeffaf bir düzeltme sürecine ve piyasaya erişimin yeniden sağlanmasına bağlı.