Zano rischia un rollback di 24 ore a causa di un errore nell'emissione di asset

Zano, una blockchain orientata alla privacy, ha rivelato il 25 settembre che un problema con i suoi indirizzi Gateway pubblici ha compromesso l'emissione di asset e potrebbe richiedere alla rete di annullare le transazioni di un'intera giornata. A differenza dei comuni attacchi hacker alle criptovalute che coinvolgono portafogli rubati o chiavi compromesse, questo è legato al modo in cui gli asset sono stati creati sulla rete.

Zano ha dichiarato che le sue funzionalità per la privacy non sono state compromesse e che nessun portafoglio o chiave di spesa è stato violato. La falla, invece, è legata alle modalità di emissione degli asset, inclusa la stablecoin fUSD. Ciò rende la vulnerabilità particolarmente grave, poiché solleva dubbi sulla conformità degli asset interessati ai protocolli di Zano.

Perché un errore di emissione è diverso da un prosciugamento del portafoglio

In un post su X, che il problema era legato ai suoi indirizzi Gateway pubblici. Ha chiesto agli operatori dei nodi, ai pool di mining e agli exchange di prepararsi per un aggiornamento coordinato della rete. In un post successivo, Zano ha assicurato che i saldi degli utenti sono al sicuro e che avrebbe risolto qualsiasi discrepanza relativa agli indirizzi interessati.

Ciò che distingue questa falla è che non si è trattato semplicemente di un attaccante che ha ottenuto il controllo di risorse già esistenti. Una chiave privata compromessa consente a un attaccante di controllare monete o token già presenti. Un bug di inflazione, invece, può permettere l'emissione di monete o token che non avrebbero mai dovuto essere creati.

Aggiornamento di sicurezza e upgrade coordinato:

il team principale hadentuna vulnerabilità negli indirizzi Gateway pubblici che interessa l'emissione di asset, incluso fUSD.

La privacy delle transazioni non è compromessa e nessuna chiave di spesa o wallet è stato compromesso.

Coordineremo un aggiornamento di rete…

— Zano (@zano_project) 25 settembre 2026

Questo chiarisce il motivo per cui Zano ha preso la decisione insolita di chiedere ai suoi utenti di sospendere temporaneamente le transazioni che coinvolgono ZANO e gli Assetdentmentre il team si occupa del problema. L'obiettivo non era solo quello di prevenire ulteriori furti, ma anche di bloccare l'accumulo di transazioni mentre si individuano gli asset e i saldi interessati.

Il mercato ha reagito rapidamente alla notizia. In un articolo di Bitcoin, si affermava che il prezzo di ZANO era calato di circa il 20% dopo la segnalazione del problema, mentre i dati di CoinGecko indicavano che ZANO aveva chiuso la giornata del 24 settembre a 7,50 dollari, dopo aver superato gli 8 dollari solo pochi giorni prima.

Un giorno di storia della blockchain potrebbe scomparire

Secondo un report di Bitcoin, ZANO si stava preparando per un rollback che avrebbe riguardato circa 24 ore di transazioni accettate. Se il rollback dovesse avvenire, i miner, gli staker e i nodi utilizzeranno una cronologia della blockchain rivista che non includerà il periodo interessato.

Il concetto è piuttosto semplice: invertire la catena e scartare le transazioni in questione. Tuttavia, il problema che si pone è l'impatto su tutte le altre transazioni effettuate in quel lasso di tempo. Anche i pagamenti legittimi andranno persi, costringendo le piattaforme di scambio, i trader e gli utenti di questi servizi a riesaminare l'elenco delle transazioni precedenti che credevano concluse.

Quando Zano ha reso pubblica la notizia, molti dettagli importanti erano ancora sconosciuti, come il numero di asset emessi senza autorizzazione, il punto preciso del codice in cui si era originato il problema o il metodo che sarebbe stato utilizzato per il rollback.

L'infrastruttura progettata pertracgli scambi

L'ironia sta nel fatto che gli indirizzi Gateway sono stati progettati per semplificare l'integrazione con Zano per gli exchange e altre piattaforme.

Secondo la documentazione di Zano, questi indirizzi utilizzano un modello basato su account che mantiene i saldi direttamente sulla blockchain, semplificando l'integrazione di exchange e altri servizi con Zano rispetto al tradizionale sistema UTXO. Sono stati progettati per exchange, bridge, DEX e gateway di pagamento. La registrazione di un indirizzo gateway costa 100 ZANO.

Secondo l'aggiornamento di Zano di agosto, gli indirizzi Gateway sono stati lanciati con l'Hard Fork 6 al blocco 3.833.000 il 26 agosto, dopo quasi un anno di sviluppo. Zano ha introdotto gli indirizzi Gateway in parte per semplificare il processo di integrazione per quegli exchange che in precedenza consideravano la sua rete troppo complessa da supportare.

Ciò rende la falla estremamente ironica, poiché si è verificata proprio nel sistema che avrebbe dovuto rendere Zano più accessibile agli exchange e ad altre piattaforme.

Dove Zano si inserisce in uno schema più ampio

Zano non è l'unico esempio recente di come una falla di sicurezza possa causare la creazione di asset senza alcuna autorizzazione. Le conseguenze rivelano quanto rapidamente questo tipo di falle possa influenzare non solo il prezzo del token, ma anche il livello di fiducia di enjla rete tra gli utenti.

Secondo Cryptopolitan, un hacker ha coniato illegalmente 408,5 milioni di NTX nel caso Fetch.ai e NuNet dopo che una chiave privata è stata compromessa. Di conseguenza, il valore del token NuNet è crollatomatic.

L' di Liquid Networkdent si è svolto in modo diverso, ma ha messo in luce una debolezza simile. Chainalysis ha scoperto che gli aggressori hanno sfruttato una falla nella convalida delle transazioni per creare L-BTC non garantiti e prelevare circa 320 milioni di dollari in bitcoin. Circa l'85% dei bitcoin è stato successivamente restituito.

Questidentappartengono a una serie più ampia di violazioni della sicurezza delle criptovalute. Nella prima metà del 2026, TRM Labs ha registrato ben 207 attacchi hacker. Solo circa il 15% delle violazioni ha riguardato problemi infrastrutturali e operativi, ma le perdite derivanti da questi rappresentano circa il 76% del totale.

Zano non ha dimensioni tali da poter scuotere l'intero mercato delle criptovalute. Tuttavia, la situazione è seria perché illustra come i problemi all'interno dell'infrastruttura di una blockchain possano influenzare l'offerta disponibile e portare a una perdita di fiducia nella finalità delle transazioni. Man mano che questi sistemi diventano più complessi, i guasti a questo livello possono essere molto più difficili da risolvere rispetto a un semplice furto di portafoglio.

Ciò che accadrà in seguito dipenderà dai parametri finali di rollback di Zano, dal rilascio della patch, dalla procedura di rimborso e dall'analisi post-mortem promessa.