‘Privacidade funcionando como pretendido’: Zano detalha reversão de 1 mês após exploração de US$ 250 milhões

A exploração do Zano levou à cunhagem de mais de US$ 250 milhões em ativos falsos pelo invasor. De acordo com um relatório post-mortem da equipe do projeto, o invasor cunhou 36,89 milhões de tokens ZANO e US$ 18,45 milhões de fUSD, a stablecoin Freedom Dollar.

Durante o final de agosto e setembro, período em que o hack aconteceu e a equipe percebeu a exploração, o preço médio do ZANO ficou entre US$ 6,50 e US$ 7,50. Assumindo um preço médio de US$ 7,00, os 38,6 milhões de tokens ZANO e US$ 18,4 milhões de fUSD se traduziram em um total de cerca de US$ 250 milhões em ativos falsos.

No início de sua investigação preliminar, a equipe do Freedom Dollar disse que o invasor trocou “vários milhões de dólares” em ativos por fUSD falsificados. Isso foi agora verificado, já que US$ 18,4 milhões foram trocados por fUSD falsos.

Antes do hack, o fUSD, um stablecoin algorítmico na rede Zano com foco na privacidade, tinha um fornecimento de mercado de US$ 12 milhões, ou 12 milhões de tokens fUSD. Com o hacker cunhando 18,45 milhões de fUSD, a oferta aumentou 153%, ou 2,5x maior que a circulação base.

Da mesma forma, cerca de 15,44 milhões ZANO estavam em circulação antes da violação. Depois que os 36,89 milhões de tokens ZANO falsos foram cunhados, a oferta foi inflacionada em 240%.

Para resolver o problema da inflação, a equipe optou por reverter a rede em um mês.

Zano hack: o acidente, a exploração e a recuperação

Primeiro, a rede Zano é focada na privacidade, semelhante a Zcash.

Para dimensionar a adoção e conectar mais bolsas e plataformas, foi necessário permitir que locais externos monitorassem os valores transferidos e gastos. Isso é o que o recurso Gateway Address no Hard Fork 6 deveria resolver. A atualização foi lançada no final de agosto.

Mas houve um erro de código que levou à falta de verificação das transações do Zano. Isso permitiu ao invasor “ocultar” tokens extras e misturá-los com o restante do suprimento legítimo.

A natureza privada das transferências tornou difícil rastrear essas transferências de ativos falsos, tornando a reversão uma solução lógica, de acordo com a equipe. Embora seja uma desvantagem, a equipe considerou isso uma vantagem.

A principal limitação foi a rastreabilidade das moedas ZANO e fUSD exploradas. Uma vez criados, eles eram indistinguíveis de qualquer outra saída privada do ZANO. Isso é a privacidade funcionando conforme planejado. Ninguém, incluindo a equipe Zano, pode determinar com precisão quais resultados serão afetados.

A reversão apagou a exploração de US$ 250 milhões, com a equipe garantindo o recuperação de rede é estável e contínuo. Eles planejam explorar o endereço do gateway novamente mais tarde para facilitar uma integração mais ampla com as exchanges.

Mas o preço do token ZANO ainda estava sendo negociado perto de US$ 5, um nível de suporte importante para o segundo semestre, ressaltando que os investidores ainda estavam incertos sobre o token após o incidente.

Resumo Final

• A equipe do Zano confirmou que quase US$ 250 milhões em ZANO e fUSD falsos foram cunhados pelo hacker,
• A recuperação da rede é estável e contínua, mas a confiança dos investidores ainda era baixa, de acordo com o preço moderado do ZANO,