Zano 漏洞在偽造 ZANO 被鑄造後迫使系統回滾
Zano 漏洞事件揭示了 Hard Fork 6 引入的 Gateway Address 驗證缺陷。攻擊者只支付了 100 ZANO,當時價值約 553 美元,便註冊了一個網關地址,並在 8 月 29 日及 9 月 25 日兩宗事件中鑄造約 3,690 萬枚偽造 ZANO。攻擊者亦建立了約 1.8 萬億枚 fUSD 穩定幣。
這些偽造資產的表現如同合法代幣,可以正常轉移或交易。Zano 表示,事件可能影響 117,941 個輸出及 65,301 宗交易。項目從區塊 3,833,000 起回滾約一個月的區塊鏈歷史,停用 Gateway Address,並移除非法供應。Zano 表示,ZANO 的總供應量及發行時間表將維持不變。
回滾亦撤銷了受影響期間內進行的合法交易。Zano 計劃利用開發者資金、團隊成員的個人資金及外部捐款,恢復用戶餘額。交易所及支付服務提供商預計會重新處理或賠償受影響的存款及提款。Zano 表示,有限的流動性可能令攻擊者無法大規模出售偽造代幣。
短期而言,Zano 漏洞事件對 ZANO 偏向利淡,因為事件削弱了市場對代幣供應完整性、網關安全及區塊鏈不可篡改性的信心。交易者應留意交易所重新開放的通知、流動性、錢包餘額、賠償進度及項目的根本原因分析。長遠而言,市場信心可能取決於 Zano 能否提出可信的安全修復方案,並完成回滾後的恢復工作。
Bearish
ZANO 遭受的漏洞攻擊短期內可能會對 ZANO 造成壓力。未經授權鑄造約 3,690 萬枚 ZANO,引起市場對供應完整性的即時憂慮,並可能鼓勵沽售,尤其是在交易所重新開放存款及提款之後。鑄造 1.8 萬億枚 fUSD 亦突顯項目網關及代幣發行控制方面的弱點。
回滾會移除非法資產,但亦會撤銷合法交易,並暫時干擾交易、支付及交易所運作。這些影響可能降低流動性並增加波動性。項目計劃恢復受影響的結餘,或可限制用戶損失;而有限的流動性可能避免了更大規模的市場拋售。
從較長期來看,如果安全漏洞得到徹底修復、賠償完成,而交易所確認結餘及交易紀錄可靠,ZANO 可能會復甦。然而,市場對區塊鏈不可篡改性及治理的信心下降,會帶來持續的估值風險。類似的漏洞攻擊及區塊鏈重組過往曾導致短期大幅下跌,能否復甦取決於透明的補救措施及市場使用權的恢復。