Експлойт у Zano змусив виконати відкат після карбування підроблених ZANO
Експлойт Zano виявив недолік перевірки Gateway-адрес, запроваджений у Hard Fork 6. Зловмисник заплатив лише 100 ZANO, які на той момент коштували близько 553 доларів, щоб зареєструвати Gateway-адресу та створити приблизно 36,9 млн підроблених ZANO під час двох інцидентів — 29 серпня і 25 вересня. Він також створив близько 1,8 трлн стейблкоїнів fUSD.
Підроблені активи поводилися як легітимні токени, їх можна було нормально переказувати й торгувати ними. Zano заявила, що інцидент потенційно торкнувся 117 941 виходу та 65 301 транзакції. Проєкт відкотив приблизно місяць історії блокчейну, починаючи з блоку 3 833 000, вимкнув Gateway-адреси та вилучив незаконну емісію. Загальна пропозиція ZANO і графік емісії, за його словами, залишаться без змін.
Відкат також скасовує легітимні транзакції, здійснені в постраждалий період. Zano планує відновити баланси користувачів коштом розробників, особистих коштів членів команди та зовнішніх пожертв. Очікується, що біржі й платіжні провайдери повторно оброблять або відшкодують постраждалі поповнення та виведення. Zano зазначила, що обмежена ліквідність могла завадити зловмиснику продати підроблені токени у великих масштабах.
У короткостроковій перспективі експлойт є негативним фактором для ZANO, оскільки підриває довіру до цілісності пропозиції токенів, безпеки Gateway і незмінності блокчейну. Трейдерам слід стежити за повідомленнями про відновлення роботи бірж, ліквідністю, балансами гаманців, прогресом компенсацій та аналізом першопричини, підготовленим проєктом. У довгостроковій перспективі довіра залежатиме від того, чи запропонує Zano переконливе виправлення безпеки та завершить відновлення після відкату.
Bearish
Ймовірно, експлойт Zano чинитиме тиск на ZANO у короткостроковій перспективі. Несанкціонована емісія близько 36,9 млн ZANO викликає негайні занепокоєння щодо цілісності пропозиції та може стимулювати продажі, особливо після відновлення біржами депозитів і виведення коштів. Створення 1,8 трлн fUSD також висвітлює слабкі місця шлюзу проєкту та механізмів контролю за випуском токенів.
Відкат видаляє незаконні активи, але також скасовує законні транзакції й тимчасово порушує роботу торгівлі, платежів і біржових операцій. Ці наслідки можуть зменшити ліквідність і підвищити волатильність. План проєкту щодо відновлення постраждалих балансів може обмежити збитки користувачів, тоді як обмежена ліквідність, можливо, запобігла ще масштабнішому розпродажу на ринку.
У довгостроковій перспективі ZANO може відновитися, якщо вразливість системи безпеки буде повністю усунена, компенсації завершені, а біржі підтвердять надійність балансів та історії транзакцій. Однак втрата довіри до незмінності й управління блокчейном створює постійний ризик для оцінки вартості. Подібні експлойти та реорганізації ланцюга історично спричиняли різкі короткострокові падіння, а відновлення залежало від прозорого усунення наслідків і відновлення доступу до ринку.