Zano setzt Blockchain um einen Monat zurück nach Gateway-Address-Exploit
Wichtige Erkenntnisse
- •Der Rollback machte sowohl die unbefugten Token als auch legitime Zano-Transaktionen aus dem betroffenen Monat ungültig.
- •Assets, die während des verwundbaren Zeitraums von Zano auf andere Blockchains übertragen wurden, können durch die Wiederherstellung nicht rückgängig gemacht werden.
- •Der Exploit wurde mit Gateway-Adressen in Verbindung gebracht, die kontenartige Guthaben für Bridges, Börsen und Zahlungsanbieter bereitstellten.
- •Zano kündigte an, ein Verfahren für Erstattungen und Ansprüche zu entwickeln, hatte zum Zeitpunkt der Veröffentlichung aber noch keine Einzelheiten genannt.
- •Gateway-Adressen bleiben auf der wiederhergestellten Chain inaktiv, bis der Code Überprüfung, Auditierung und Testung durchlaufen hat.
Aktualisierung (29. September, 1:42 Uhr UTC): Dieser Artikel wurde um neue Kommentare von Zanos Leiter für Marketing und Wachstum, Quinten van Welzen, ergänzt.
Zano hat etwa einen Monat Blockchain-Historie zurückgesetzt, nachdem eine Schwachstelle im Zusammenhang mit Gateway-Adressen ermöglicht hatte, dass unbefugte ZANO- und Freedom-Dollar-Token in Umlauf gelangten, so das Kernteam des Projekts.
Die Zano-Blockchain wurde auf Block 3.833.000 neu gestartet, unmittelbar vor Hard Fork 6, der die betroffene Funktion einführte. Die Wiederherstellung setzt voraus, dass teilnehmende Nodes, Miner, Staker, Börsen und andere Dienste das Update übernehmen, teilte das Team am Sonntag mit.
„Die Gesamtzahl der unbefugten Assets war erheblich“, sagte van Welzen gegenüber Cointelegraph.
Der Rollback macht einen Monat legitimer Transaktionen ebenso ungültig wie die unbefugten Token. Dadurch erscheinen Transaktionen aus diesem Zeitraum nicht mehr auf der wiederhergestellten Chain. Der Rollback kann auch Zahlungen, die bereits auf anderen Blockchains abgewickelt wurden, nicht rückgängig machen. Das bedeutet, dass Assets, die während des betroffenen Zeitraums von Zano weg bewegt wurden, außerhalb der Reichweite der Wiederherstellung liegen.
Vollständige Rollbacks einer live laufenden Blockchain sind selten, da sie eine umfassende Koordination aller Netzwerkbetreiber erfordern. Der bekannteste Präzedenzfall stammt aus dem Jahr 2016, als die Ethereum-Community beschloss, die Auswirkungen des DAO-Exploits per Hard Fork rückgängig zu machen, wodurch das Netzwerk gespalten wurde und Gegner des Eingriffs die ursprüngliche Chain als Ethereum Classic fortführten.
Zano arbeitet daran, die Verluste zu erfassen, und wird ein Verfahren für Erstattungen und Ansprüche veröffentlichen, dessen Einzelheiten zum Zeitpunkt der Veröffentlichung noch nicht bekannt waren.
„Nichts zu tun hätte bedeutet, dass unbefugte ZANO und fUSD unbegrenzt in Umlauf wären, jeden Halter verwässert und das grundlegendste Versprechen einer Währung gebrochen hätte: eine feste Gesamtmenge“, sagte van Welzen in einem X-Beitrag. „Es hätte zudem jeden künftigen Angreifer darüber informiert, dass ausgenutzte Coins ihren Wert behalten. Kein Projekt überlebt das
Zano identifiziert Gateway-Address-Exploit
Zano hatte zum Zeitpunkt der Veröffentlichung noch keine Aufarbeitung veröffentlicht, bestätigte jedoch, dass das Problem von den Gateway-Adressen ausging. Die Funktion wurde entwickelt, um Bridges, Börsen und Zahlungsanbietern die Integration mit Zano zu erleichtern, indem sie Mittel über ein einziges, kontenartiges Guthaben verwalten können – ähnlich wie auf anderen Blockchains.
Vor Gateway-Adressen verfolgte Zanos Standard-Wallets Mittel als separate Transaktionsausgaben, sogenannte UTXOs – das von Bitcoin genutzte Modell –, und nicht als ein einzelnes Kontoguthaben. Börsen und andere Dienste mussten die Blockchain scannen, um eingehende Zahlungen zu identifizieren, diese Ausgaben zu verfolgen und beim Verarbeiten von Auszahlungen auszuwählen, welche davon ausgegeben werden sollen.
In Kommentaren gegenüber Cointelegraph bestätigte van Welzen, dass aktive Adressen auf der aktualisierten Chain nicht aktiv sind. Sie werden zurückkehren, nachdem der Gateway-Address-Code Überprüfung, Auditierung und Testung durchlaufen hat.
Zano startete im Mai 2019 als Layer-1-Blockchain mit Fokus auf private Zahlungen. Die Standard-Privattransaktionen verschleiern Absender, Empfänger, übertragene Beträge und Asset-Typen. Neben dem nativen Token ZANO ermöglicht die Blockchain den Nutzern auch, eigene digitale Assets bereitzustellen und zu prägen. Freedom Dollar, oder fUSD, ist ein solcher Token, der auf der Zano-Blockchain läuft.
„Ein Neustart der Chain vor Hard Fork 6 kostet einen Monat Historie, und es kostet Vertrauen, das wir zurückverdienen müssen“, sagte van Welzen.
„Aber es stellt die Gesamtmenge wieder her, für die sich alle entschieden haben, und lässt einen Weg zum Wiederaufbau offen. Das ist besser als 7 Jahre harter Arbeit, die sterben gelassen werden. Wir wissen, dass es wehtut. Aber nichts zu tun hätte mehr gewehrt.“
