Zano terpaksa memutar balik riwayat blockchain mereka sejauh sebulan setelah peretas mencetak 36,9 juta koin ZANO palsu. Laporan post-mortem dari pengembang mengungkap pelaku memanfaatkan kelemahan pada fitur Gateway Address untuk mencetak koin ilegal. Peretas hanya membayar 100 ZANO, atau setara $553, demi mendaftarkan alamat gateway dan memulai eksploitasi.
Keping palsu yang dicetak pelaku berfungsi persis seperti ZANO asli dan bisa dibelanjakan seperti biasa. Sistem sama sekali tidak bisa membedakan koin bodong ini dari aset yang sah. Kondisi fatal inilah yang memaksa tim Zano mengambil langkah darurat dengan memundurkan seluruh blockchain sekitar satu bulan ke belakang.
Lolos dari Audit dan Pengujian AI
Aksi peretasan berlangsung dalam dua tahap terpisah tanpa langsung disadari oleh pihak pengembang. Eksploitasi pertama terjadi pada 29 Agustus 2026, dengan peretas mencetak 18,4 juta ZANO dalam satu transaksi tunggal. Insiden awal ini sama sekali tidak terdeteksi selama hampir empat minggu.
Tim baru menandai adanya aktivitas tidak wajar setelah pelaku melancarkan aksi kedua pada 25 September 2026. Pada tahap lanjutan ini, peretas kembali mencetak 18,4 juta koin ZANO tambahan beserta sejumlah token Freedom Dollar (fUSD). Celah keamanan pada Gateway Address ternyata lolos dari semua lapisan pertahanan proyek. Pengujian kode berbantuan AI, audit internal tim, hingga program bug bounty gagal mendeteksi kerentanan ini sebelum eksploitasi terjadi.
Patungan Tim untuk Pulihkan Saldo
Keputusan memundurkan blockchain otomatis membatalkan banyak riwayat transaksi yang terjadi selama periode peretasan. Zano kini berupaya memulihkan saldo pengguna yang terkena dampak dari kebijakan ini. Dana pengganti dikumpulkan dari berbagai sumber, mencakup kas pengembang proyek, uang pribadi para anggota tim, dan dana kontribusi yang sudah dijanjikan oleh pendukung ekosistem.
📌 Baca JugaPeretas Jebol Infrastruktur NEAR Intents $3,8 Juta - Layanan Lintas Jaringan Dibekukan Total
Pelaksanaan pemulihan aset akan berjalan terutama melalui bursa kripto dan penyedia layanan pembayaran. Setiap bursa bertugas memutar ulang penarikan nasabah yang sempat batal akibat mundurnya riwayat blockchain. Proses ini dilakukan demi menjamin seluruh entitas sah menerima kembali uang mereka tanpa harus mengulangi proses dari awal. Dilansir dari Cointelegraph.
Disclaimer: Artikel ini bersifat informatif dan edukatif, bukan nasihat keuangan. Aset kripto sangat fluktuatif dan berisiko tinggi. Selalu lakukan riset mandiri (DYOR) dan jangan berinvestasi melebihi kemampuanmu menanggung kerugian.
