Lỗ hổng Zano buộc phải rollback sau khi đúc ZANO giả
Lỗ hổng khai thác của Zano đã phơi bày lỗi trong việc xác thực địa chỉ Gateway, được đưa vào từ Hard Fork 6. Kẻ tấn công chỉ trả 100 ZANO, trị giá khoảng 553 USD vào thời điểm đó, để đăng ký một địa chỉ Gateway và đúc khoảng 36,9 triệu ZANO giả trong hai sự kiện vào ngày 29 tháng 8 và 25 tháng 9. Kẻ này cũng tạo ra khoảng 1,8 nghìn tỷ stablecoin fUSD.
Các tài sản giả hoạt động như token hợp lệ và có thể được chuyển hoặc giao dịch bình thường. Zano cho biết sự cố có khả năng ảnh hưởng đến 117.941 output và 65.301 giao dịch. Dự án đã hoàn tác khoảng một tháng lịch sử blockchain từ block 3.833.000, vô hiệu hóa các địa chỉ Gateway và loại bỏ nguồn cung bất hợp pháp. Zano cho biết tổng cung ZANO và lịch phát hành sẽ không thay đổi.
Việc hoàn tác cũng đảo ngược các giao dịch hợp pháp được thực hiện trong giai đoạn bị ảnh hưởng. Zano dự định khôi phục số dư người dùng bằng quỹ của các nhà phát triển, tiền cá nhân của thành viên nhóm và các khoản quyên góp bên ngoài. Các sàn giao dịch và nhà cung cấp thanh toán dự kiến sẽ xử lý lại hoặc hoàn tiền cho các khoản nạp và rút bị ảnh hưởng. Zano cho biết thanh khoản hạn chế có thể đã ngăn kẻ tấn công bán các token giả trên quy mô lớn.
Trong ngắn hạn, vụ khai thác là yếu tố tiêu cực đối với ZANO vì làm suy giảm niềm tin vào tính toàn vẹn của nguồn cung token, an ninh của Gateway và tính bất biến của blockchain. Nhà giao dịch nên theo dõi thông báo mở lại của các sàn, thanh khoản, số dư ví, tiến độ bồi thường và phân tích nguyên nhân gốc rễ của dự án. Về dài hạn, niềm tin sẽ phụ thuộc vào việc Zano có đưa ra giải pháp bảo mật đáng tin cậy và hoàn tất quá trình khôi phục sau khi hoàn tác hay không.
Bearish
Nhiều khả năng vụ khai thác lỗ hổng của Zano sẽ gây áp lực lên ZANO trong ngắn hạn. Việc đúc trái phép khoảng 36,9 triệu ZANO làm dấy lên những lo ngại ngay lập tức về tính toàn vẹn của nguồn cung và có thể khuyến khích bán ra, đặc biệt khi các sàn giao dịch mở lại hoạt động nạp và rút. Việc tạo ra 1,8 nghìn tỷ fUSD cũng cho thấy những điểm yếu trong cổng kết nối và các cơ chế kiểm soát phát hành token của dự án.
Việc khôi phục chuỗi loại bỏ các tài sản bất hợp pháp, nhưng đồng thời cũng đảo ngược các giao dịch hợp pháp và tạm thời làm gián đoạn hoạt động giao dịch, thanh toán và vận hành của các sàn. Những tác động này có thể làm giảm thanh khoản và gia tăng biến động. Kế hoạch khôi phục số dư bị ảnh hưởng của dự án có thể hạn chế tổn thất cho người dùng, trong khi thanh khoản hạn chế có thể đã ngăn chặn một đợt bán tháo lớn hơn trên thị trường.
Về dài hạn, ZANO có thể phục hồi nếu lỗ hổng bảo mật được khắc phục hoàn toàn, việc bồi thường được hoàn tất và các sàn giao dịch xác nhận rằng số dư cũng như lịch sử giao dịch là đáng tin cậy. Tuy nhiên, sự mất niềm tin vào tính bất biến và cơ chế quản trị của blockchain tạo ra rủi ro định giá kéo dài. Trong lịch sử, các vụ khai thác tương tự và những lần tái tổ chức chuỗi đã gây ra các đợt sụt giảm mạnh trong ngắn hạn; khả năng phục hồi phụ thuộc vào việc khắc phục minh bạch và khôi phục quyền tiếp cận thị trường.