Falha em endereços de gateway permitiu criar mais de US$ 200 milhões em Zano e forçou volta de 30 dias na rede

Bastou uma verificação ausente no código para que um atacante criasse do nada mais de US$ 200 milhões em tokens da Zano, criptomoeda voltada à privacidade. O projeto divulgou um relatório detalhado sobre a falha que o obrigou a uma medida rara no setor: rebobinar a blockchain em cerca de 30 dias, apagando um mês inteiro de transações do registro.

O problema estava nos chamados Gateway Addresses, recurso introduzido no Hard Fork 6 para facilitar a integração da rede com corretoras centralizadas, pontes e corretoras descentralizadas. Por causa da verificação que faltava, o invasor conseguiu usar um identificador de ativo calculado de forma especial para inserir quantias arbitrárias em saídas ocultas das transações.

A cronologia mostra a paciência do atacante. Em 28 de agosto de 2026, ele registrou um endereço de gateway pagando a taxa de 100 ZANO. No dia seguinte, 29 de agosto, uma única transação criou cerca de 18,4 milhões de ZANO, avaliados em aproximadamente US$ 102 milhões. Em 24 de setembro, vieram dois depósitos de teste legítimos de 0,05 ZANO cada. Em 25 de setembro, uma nova emissão de 18,4 milhões de ZANO foi feita, seguida pela repetição do mesmo golpe com a stablecoin fUSD.

De acordo com a reportagem do Bitcoin.com News, assinada por Jamie Redman, a primeira emissão passou quase um mês sem ser notada. "Essas moedas funcionavam como ZANO autênticas e podiam ser gastas normalmente", diz o relatório. A equipe explica que o aumento das saídas parecia igual a qualquer outra saída privada, e resume o paradoxo: "Isso é a privacidade funcionando como deveria. Ninguém, incluindo a equipe da Zano, consegue determinar com precisão quais saídas foram afetadas."

O rastreamento dá a dimensão do estrago. Foram identificadas 117.941 saídas em 65.301 transações, e cerca de 165.700 saídas foram criadas posteriormente a partir da primeira emissão ilegítima. Essa primeira emissão respondeu por cerca de 71% da atividade da rede durante o período afetado. Como as assinaturas em anel e as transações confidenciais escondem os fluxos, não havia como remover só as moedas falsas.

A saída foi reiniciar a cadeia a partir de um ponto anterior ao primeiro ataque. "A única forma de verificar a integridade da oferta é continuar a cadeia a partir de um ponto anterior ao primeiro exploit", afirma o texto. O bloco 3.833.000, anterior ao Hard Fork 6, foi escolhido como ponto de retorno, e o Hard Fork 7 reiniciou a rede dali, desativando os endereços de gateway. Um mês de transações, recompensas de staking e blocos minerados foi removido.

A equipe promete recuperar integralmente os saldos afetados sem alterar a oferta nem o cronograma de emissão do ZANO, com recursos do fundo de desenvolvimento, dinheiro pessoal de membros do time e contribuições externas. O relatório admite que testes assistidos por inteligência artificial, auditorias internas e programas de recompensa por bugs feitos antes do Hard Fork 6 não detectaram a vulnerabilidade, um alerta para projetos que adicionam funções novas a moedas de privacidade.