أدى تراجع Zano إلى إصلاح التوريد غير الطبيعي، لكنه في الوقت نفسه أظهر للعلن حدود النظام القابل للتدقيق فيما يخص الخصوصية.
【حقائق مُتحقَّق منها】فريق Zano نشر تقريرًا لاحقًا في 1 أكتوبر، قال فيه إنه في 25 سبتمبر اكتُشف ثغرة في تنفيذ Gateway Address يمكن من خلالها توليد ZANO وfUSD بشكل مُتعمد. وذكر الفريق أن أموال المستخدمين وخصوصيتهم لم تتأثر. وجاء ردّ رسمي لاحقًا بأن التراجع أزال التوريد غير المصرّح به، وعادت الشبكة إلى الحالة المتوقعة. في 3 أكتوبر، نقل AMBCrypto عن تقرير الفريق بعد الواقعة، أن المهاجم سكّ ما يقارب 36.89 مليون وحدة من ZANO و18.45 مليون وحدة من fUSD. وتُقدَّر قيمة الأصول المُزوّرة بحوالي 250 مليون دولار وفق افتراض سعر ZANO آنذاك بنحو 7 دولارات، وهي ليست مساويةً للخسارة الفعلية للمستخدمين أو الأموال المسروقة التي تم تحصيلها فعليًا.
وأوضح التقرير أن مخرجات التحويلات ذات الخصوصية لا يمكن تمييزها عن المخرجات العادية على أساس كل معاملة، وأن الفريق يجد صعوبة في وضع علامة بدقة على أي مخرجات ناتجة عن الزيادة غير القانونية في الإصدار؛ لذا اختار التراجع بسلسلة التاريخ بحوالي شهر. كما يذكر تحديث الاستعادة الرسمي الصادر في 28 سبتمبر أنه يجري التحقق مع الشركاء بشأن الأنشطة المتأثرة ووضع خطة لاستعادة الأمور، وأنه لا حاجة مبدئيًا لاتخاذ أي إجراء من المستخدمين؛ وما تزال حالة جميع المحافظ والخدمات والبورصات، وكذلك الإرشادات اللاحقة، قيد النشر.
【تقييمي وانتقال الأثر للسوق】محور هذه الواقعة يتمثل في المفاضلة التالية: إذ يمكن للتراجع أن يُخرج التوريد غير القانوني من الحالة الحالية للشبكة، لكنه سيجبر المستخدمين والمحافظ وخدمات التداول على إعادة تدقيق السجل والأرصدة. أما تأثير $ZANO، فيتمثل أولًا في مصداقية المشروع، ودمج منصات التداول، وثقة المستخدمين، وليس في تغيرات الطلب على التوكن التي يمكن استنتاجها مباشرة. الخصوصية بحد ذاتها ليست ثغرة؛ لكن عندما لا يستطيع النظام التمييز بين المخرجات القانونية وغير القانونية، تصبح معالجة الحادث أكثر اعتمادًا على التراجع على مستوى الشبكة، وتنسيق مزودي الخدمة، ووجود إجراءات تعويض شفافة. وبعد ذلك، إذا كان المطلوب إعادة تشغيل Gateway Address، فستصبح أهمية تدقيق الكود للتحقق من سلامته، والتحقق من حفظ كمية الإصدار، والتحقق المستقل أكبر من أي وقت مضى.
【خطوات المواجهة والمراقبة】إذا كنت تملك ZANO أو استخدمت محافظًا مرتبطة، فانتظر أولًا حتى ينشر الفريق معلومات عن ارتفاع الشبكة (network height) والمزامنة واستعادة الخدمة، ولا تقم بتحويل أو توقيع اعتمادًا على رسائل خاصة من وسائل التواصل الاجتماعي تزعم إمكانية “استرجاع الأصول”. راقب ثلاث نقاط لاحقًا: هل قدم الفريق إصلاحًا يمكن إعادة التحقق منه مع تدقيق للكود والتحقق من كمية الإصدار؟ وهل عادت المحافظ والخدمات والبورصات جميعًا بالكامل مع توفير ارتفاع الكتل بشكل واضح؟ وهل يوضح ترتيب الاستعادة نطاق عملية التدقيق ونتيجة التعامل مع الأنشطة المتأثرة؟ إذا أكد التحقق المستقل أن الإصلاح فعّال، وأن استعادة الخدمات الرئيسية جرت بصورة أساسية، وأن قواعد المعالجة واضحة، فقد تتراجع مخاطر الثقة تدريجيًا. أما إذا ظل تدقيق التوريد غير شفاف، أو تكررت حالات تعطل/تأخر الاستعادة، أو كانت توضيحات الفريق بشأن الأنشطة المتأثرة غير متسقة بين وقت وآخر، فإن هذا التقييم سيفقد صلاحيته.
بيان بشأن السوق: وفقًا لنتيجة الاستعلام في هذه الجولة عن Binance Spot عبر exchangeInfo، لم يتم العثور على أزواج تداول ZANO/USDT فورية نشطة، لذا لا يتم الاستشهاد بترتيب أحجام التداول الفورية لدى بينانس أو الأسعار أو نسب الارتفاع/الهبوط.
المصدر: التقرير الرسمي اللاحق لـ Zano (2026-10-01، أعدّه الفريق)https://x.com/i/article/2105641163805917184؛ منشور إصدار التقرير الرسمي (2026-10-01)https://x.com/zano_project/status/2105648653876474358؛ تحديث الاستعادة الرسمي (2026-09-28)https://x.com/zano_project/status/2104650308513144955؛ ردّ الاستعادة الرسمية بشأن العرض (2026-10-01)https://x.com/zano_project/status/2105653717156663399؛ تغطية AMBCrypto لتقرير ما بعد الواقعة (2026-10-03)https://ambcrypto.com/privacy-working-as-intended-zano-details-1-month-rollback-after-250m-exploit/。
#ZANO #区块链安全 #الخصوصية
【حقائق مُتحقَّق منها】فريق Zano نشر تقريرًا لاحقًا في 1 أكتوبر، قال فيه إنه في 25 سبتمبر اكتُشف ثغرة في تنفيذ Gateway Address يمكن من خلالها توليد ZANO وfUSD بشكل مُتعمد. وذكر الفريق أن أموال المستخدمين وخصوصيتهم لم تتأثر. وجاء ردّ رسمي لاحقًا بأن التراجع أزال التوريد غير المصرّح به، وعادت الشبكة إلى الحالة المتوقعة. في 3 أكتوبر، نقل AMBCrypto عن تقرير الفريق بعد الواقعة، أن المهاجم سكّ ما يقارب 36.89 مليون وحدة من ZANO و18.45 مليون وحدة من fUSD. وتُقدَّر قيمة الأصول المُزوّرة بحوالي 250 مليون دولار وفق افتراض سعر ZANO آنذاك بنحو 7 دولارات، وهي ليست مساويةً للخسارة الفعلية للمستخدمين أو الأموال المسروقة التي تم تحصيلها فعليًا.
وأوضح التقرير أن مخرجات التحويلات ذات الخصوصية لا يمكن تمييزها عن المخرجات العادية على أساس كل معاملة، وأن الفريق يجد صعوبة في وضع علامة بدقة على أي مخرجات ناتجة عن الزيادة غير القانونية في الإصدار؛ لذا اختار التراجع بسلسلة التاريخ بحوالي شهر. كما يذكر تحديث الاستعادة الرسمي الصادر في 28 سبتمبر أنه يجري التحقق مع الشركاء بشأن الأنشطة المتأثرة ووضع خطة لاستعادة الأمور، وأنه لا حاجة مبدئيًا لاتخاذ أي إجراء من المستخدمين؛ وما تزال حالة جميع المحافظ والخدمات والبورصات، وكذلك الإرشادات اللاحقة، قيد النشر.
【تقييمي وانتقال الأثر للسوق】محور هذه الواقعة يتمثل في المفاضلة التالية: إذ يمكن للتراجع أن يُخرج التوريد غير القانوني من الحالة الحالية للشبكة، لكنه سيجبر المستخدمين والمحافظ وخدمات التداول على إعادة تدقيق السجل والأرصدة. أما تأثير $ZANO، فيتمثل أولًا في مصداقية المشروع، ودمج منصات التداول، وثقة المستخدمين، وليس في تغيرات الطلب على التوكن التي يمكن استنتاجها مباشرة. الخصوصية بحد ذاتها ليست ثغرة؛ لكن عندما لا يستطيع النظام التمييز بين المخرجات القانونية وغير القانونية، تصبح معالجة الحادث أكثر اعتمادًا على التراجع على مستوى الشبكة، وتنسيق مزودي الخدمة، ووجود إجراءات تعويض شفافة. وبعد ذلك، إذا كان المطلوب إعادة تشغيل Gateway Address، فستصبح أهمية تدقيق الكود للتحقق من سلامته، والتحقق من حفظ كمية الإصدار، والتحقق المستقل أكبر من أي وقت مضى.
【خطوات المواجهة والمراقبة】إذا كنت تملك ZANO أو استخدمت محافظًا مرتبطة، فانتظر أولًا حتى ينشر الفريق معلومات عن ارتفاع الشبكة (network height) والمزامنة واستعادة الخدمة، ولا تقم بتحويل أو توقيع اعتمادًا على رسائل خاصة من وسائل التواصل الاجتماعي تزعم إمكانية “استرجاع الأصول”. راقب ثلاث نقاط لاحقًا: هل قدم الفريق إصلاحًا يمكن إعادة التحقق منه مع تدقيق للكود والتحقق من كمية الإصدار؟ وهل عادت المحافظ والخدمات والبورصات جميعًا بالكامل مع توفير ارتفاع الكتل بشكل واضح؟ وهل يوضح ترتيب الاستعادة نطاق عملية التدقيق ونتيجة التعامل مع الأنشطة المتأثرة؟ إذا أكد التحقق المستقل أن الإصلاح فعّال، وأن استعادة الخدمات الرئيسية جرت بصورة أساسية، وأن قواعد المعالجة واضحة، فقد تتراجع مخاطر الثقة تدريجيًا. أما إذا ظل تدقيق التوريد غير شفاف، أو تكررت حالات تعطل/تأخر الاستعادة، أو كانت توضيحات الفريق بشأن الأنشطة المتأثرة غير متسقة بين وقت وآخر، فإن هذا التقييم سيفقد صلاحيته.
بيان بشأن السوق: وفقًا لنتيجة الاستعلام في هذه الجولة عن Binance Spot عبر exchangeInfo، لم يتم العثور على أزواج تداول ZANO/USDT فورية نشطة، لذا لا يتم الاستشهاد بترتيب أحجام التداول الفورية لدى بينانس أو الأسعار أو نسب الارتفاع/الهبوط.
المصدر: التقرير الرسمي اللاحق لـ Zano (2026-10-01، أعدّه الفريق)https://x.com/i/article/2105641163805917184؛ منشور إصدار التقرير الرسمي (2026-10-01)https://x.com/zano_project/status/2105648653876474358؛ تحديث الاستعادة الرسمي (2026-09-28)https://x.com/zano_project/status/2104650308513144955؛ ردّ الاستعادة الرسمية بشأن العرض (2026-10-01)https://x.com/zano_project/status/2105653717156663399؛ تغطية AMBCrypto لتقرير ما بعد الواقعة (2026-10-03)https://ambcrypto.com/privacy-working-as-intended-zano-details-1-month-rollback-after-250m-exploit/。
#ZANO #区块链安全 #الخصوصية