A equipe da Zano informou que um invasor criou 36,9 milhões de ZANO por meio de uma vulnerabilidade do Gateway Address antes da reversão da blockchain. Também foram emitidos tokens Freedom Dollar (fUSD), e parte dos ativos chegou a circular no ecossistema da rede.
A primeira exploração ocorreu em 29 de agosto, quando aproximadamente 18,4 milhões de ZANO foram criados em uma única transação. Em 25 de setembro, o invasor repetiu o procedimento e emitiu outros 18,4 milhões de ZANO, usando depois o mesmo método para criar fUSD.
Segundo a autópsia publicada pela Zano, os ativos não autorizados eram indistinguíveis dos legítimos e podiam ser gastos normalmente. Por isso, a equipe afirmou que não conseguia removê-los individualmente e optou por fazer um rollback, ou seja, reverter a blockchain para um estado anterior de um mês.
