Zano bị đúc 36,9 triệu coin trái phép, buộc rollback

Mạng lưới blockchain bảo mật Zano vừa ghi nhận sự cố nghiêm trọng khi kẻ tấn công đúc trái phép 36,9 triệu đồng ZANO, buộc đội ngũ phát triển phải kích hoạt cơ chế rollback chuỗi khối nhằm bảo toàn hệ sinh thái.

Chi tiết vụ khai thác lỗ hổng và giải pháp rollback của Zano

Theo thông tin kỹ thuật ghi nhận, kẻ tấn công đã phát hiện lỗ hổng trong mã nguồn của mạng lưới Zano để tự ý phát hành hơn 36,9 triệu token ZANO ngoài kế hoạch. Khối lượng phát hành khổng lồ này đe dọa trực tiếp đến cấu trúc tokenomics và có thể nhấn chìm thanh khoản thị trường nếu bị bán tháo.

Để giải cứu dự án, đội ngũ vận hành cùng các đơn vị xác thực (validators) đã thống nhất thực hiện phương án rollback — đảo ngược lịch sử giao dịch của blockchain về trạng thái an toàn trước thời điểm xảy ra vụ hack. Nhờ quyết định dứt khoát này, toàn bộ 36,9 triệu token gian lận đã bị vô hiệu hóa hoàn toàn.

Ranh giới mong manh giữa bảo mật và tính phi tập trung

Mặc dù việc hoàn tác chuỗi khối đã cứu dự án khỏi thiệt hại tài chính nặng nề, hành động này tiếp tục làm dấy lên những cuộc tranh luận quen thuộc về tính bất biến (immutability) trong thế giới Web3. Việc can thiệp để viết lại lịch sử chuỗi cho thấy mức độ tập trung quyền lực vẫn khá lớn ở các mạng lưới có quy mô vừa và nhỏ.

Nhận định và lưu ý cho nhà đầu tư Việt Nam

Vụ việc tại Zano mang đến bài học quan trọng cho cộng đồng nhà đầu tư crypto Việt Nam, đặc biệt là nhóm nhà giao dịch ưa chuộng các đồng coin bảo mật hoặc tài sản vốn hóa nhỏ (low-cap). Khi tham gia các dự án này, rủi ro tiềm ẩn từ mã nguồn và tính bảo mật của mạng lưới luôn ở mức cao.

Nhà đầu tư nên thận trọng, không vội vàng tham gia các giao dịch bắt đáy khi mạng lưới vừa phát sinh sự cố, đồng thời chủ động phân bổ vốn hợp lý và ưu tiên các hệ sinh thái đã qua nhiều đợt kiểm toán (audit) độc lập uy tín.