Zano、ゲートウェイアドレス脆弱性悪用を受けてブロックチェーンを再起動
TREE NEWS 報道： Zanoネットワークは、攻撃者がゲートウェイアドレスの脆弱性を悪用し、不正なZANOトークンとfUSDステーブルコインを発行して公開市場に流出させた後、ブロックチェーンを停止し再起動しました。チームは被害を封じ込めるためにチェーンを再起動する措置を取り、現在は影響を受けたプロジェクトや取引相手との補償交渉を行っていると述べ、正式な請求・払い戻しプロセスを近く公開するとしています。
何が起きたのか
ゲートウェイアドレスは、Zanoのプライバシー重視のベースレイヤーと外部資産やサイドチェーンとの間のブリッジとして機能します。そのメカニズムの欠陥により、攻撃者は通常の発行管理を回避し、本来存在すべきでないトークンを作成しました。新たに発行されたユニットが実際の市場で売却されたため、被害はプロトコル自体にとどまらず、流動性提供者、取引所、影響を受けた資産を保有またはクォートする他のプロジェクトにも広がりました。
DeFiにとってなぜ重要か
この事件は、トークン化されたエコシステムにおける最も弱いリンクは通常、コンセンサス層ではなく、発行を制御する特権的なコントラクトやアドレスであることを改めて示しています。主なポイント：
- 発行権限はシステミックリスクである。 単一の悪用可能なゲートウェイが供給を膨張させ、価格を歪め、正直な参加者の価値を数分で奪い去る可能性があります。
- チェーンの再起動は乱暴な手段である。 ネットワークを停止して再起動することで損失を封じ込められますが、無実のユーザーを凍結し、取引のファイナリティの前提を壊し、ロールバックのコストを誰が負担するかという難しい問題を提起します。
- 伝染は流動性を通じて広がる。 不正なトークンが取引所で取引されたり、担保として受け入れられたりすると、損失は発生元のプロトコルをはるかに超えて伝播します。
- 補償の枠組みは今やインシデント対応の一部である。 Zanoが取引相手と交渉し、請求プロセスを公開する動きは、場当たり的な救済ではなく、構造化された事後分析への業界全体のシフトを反映しています。
より広い文脈
ブリッジやゲートウェイ型インフラは、暗号資産で最も悪用されるカテゴリーとなり、累積損失は数十億ドルに達しています。パターンは一貫しています：複雑なクロスチェーンロジック、アップグレード可能なコントラクト、集中化された管理者キーが、監査がしばしば見逃す攻撃面を生み出します。Zanoのようなプライバシー指向のチェーンでは、外部者が供給の完全性を検証できる透明性ツールが意図的に制限されていることが多く、問題はさらに深刻です。
次に注目すべき点
この問題がどのように解決されるかを決める3つの疑問があります。第一に、チームが市場が大規模に再開する前に、正当な供給と不正な供給を明確に区別できるかどうか。第二に、影響を受けた取引所やプロジェクトが、再起動期間中のZANOとfUSDの入出金をどのように扱うか。第三に、補償計画が財務準備金、保険契約、または社会的損失の分担のいずれから資金提供されるか — この選択が今後数年間のネットワークへの信頼を形作ることになります。
より広い市場にとって、教訓は変わらないが緊急です：発行ロジックはコンセンサスコードと同じ厳しさで精査されるべきであり、特権的な発行経路を持つプロトコルは、最終的に試されることを想定すべきです。
