Actualización (29 de septiembre, 1:42 am UTC): Este artículo ha sido actualizado con nuevos comentarios de Quinten van Welzen, jefe de marketing y crecimiento de Zano.

Zano retrocedió aproximadamente un mes de la historia de su blockchain después de que una vulnerabilidad relacionada con las Gateway Address permitiera que tokens ZANO y Freedom Dollar no autorizados entraran en circulación, según el equipo central del proyecto.

La blockchain de Zano fue reiniciada en el bloque 3,833,000, inmediatamente antes del Hard Fork 6, que introdujo la función afectada. La recuperación requiere que los nodos, mineros, stakers, exchanges y otros servicios participantes adopten la actualización, informó el equipo el domingo.

"El número total de activos no autorizados fue considerable", afirmó van Welzen a Cointelegraph.

El rollback invalida un mes de transacciones legítimas junto con los tokens no autorizados. Como resultado, las transacciones realizadas durante ese período ya no aparecerán en la cadena recuperada. El rollback tampoco puede revertir pagos que ya fueron liquidados en otras blockchains, lo que significa que los activos que salieron de Zano durante la ventana afectada están fuera del alcance de la recuperación.

Los rollbacks completos de una blockchain activa son raros, ya que dependen de una amplia coordinación entre todos los que operan la red. El precedente más destacado ocurrió en 2016, cuando la comunidad de Ethereum votó por revertir los efectos del exploit de la DAO mediante un hard fork, dividiendo la red, y los opositores a la intervención continuaron la cadena original como Ethereum Classic.

Zano dijo que está trabajando para contabilizar las pérdidas y publicará un proceso de reembolso y reclamos, cuyos detalles no habían sido divulgados al momento de la publicación.

"No hacer nada significaba ZANO y fUSD no autorizados en circulación sin límite, diluyendo a cada holder y rompiendo la promesa más básica que hace una moneda: un suministro fijo", dijo van Welzen en una publicación en X. "También les diría a cada atacante futuro que las monedas explotadas conservan su valor. Ningún proyecto sobrevive a eso".

Zano identifica el exploit de las Gateway Address

Zano no había publicado un post-mortem al momento de escribir este artículo, pero confirmó que el problema se originó en las Gateway Address. La función fue desarrollada para facilitar la integración de puentes, exchanges y servicios de pagos con Zano, permitiéndoles administrar fondos a través de un balance único estilo cuenta, similar al usado en otras blockchains.

Antes de las Gateway Address, las wallets estándar de Zano rastreaban los fondos como salidas de transacción separadas, conocidas como UTXO —el modelo utilizado por Bitcoin—, en lugar de un balance único de cuenta. Los exchanges y otros servicios debían escanear la blockchain para identificar los pagos entrantes, rastrear esas salidas y seleccionar cuáles gastar al procesar retiros.

En comentarios a Cointelegraph, van Welzen confirmó que las direcciones activas no están activas en la cadena actualizada. Regresarán de que el código de las Gateway Address haya pasado por revisión, auditoría y pruebas.

Zano se lanzó en mayo de 2019 como una blockchain de capa 1 enfocada en pagos privados. Sus transacciones privadas estándar ocultan remitentes, destinatarios, montos transferidos y tipos de activos. Además de su token nativo ZANO, la blockchain permite a los usuarios desplegar y emitir activos digitales personalizados. Freedom Dollar, o fUSD, es uno de esos tokens que opera en la blockchain de Zano.

"Reiniciar la cadena desde antes del Hard Fork 6 cuesta un mes de historia, y cuesta confianza, que tendremos que recuperar", dijo van Welzen.

"Pero restaura el suministro con el que todos comenzaron, y deja un camino para reconstruir. Lo cual es mejor que 7 años de arduo trabajo dejados morir. Sabemos que duele. Pero no hacerlo habría dolido más".