Aggiornamento (29 settembre, ore 1:42 UTC): Questo articolo è stato aggiornato con nuove dichiarazioni di Quinten van Welzen, responsabile marketing e crescita di Zano.

Zano ha riportato indietro circa un mese di storia della blockchain dopo che una vulnerabilità relativa ai Gateway Address ha consentito a token ZANO e Freedom Dollar non autorizzati di entrare in circolazione, secondo il team principale del progetto.

La blockchain di Zano è stata riavviata al blocco 3.833.000, immediatamente prima dell'Hard Fork 6, che aveva introdotto la funzione interessata. Il recupero richiede che nodi, miner, staker, exchange e altri servizi partecipanti adottino l'aggiornamento, ha dichiarato la squadra domenica.

"Il numero totale di asset non autorizzati era considerevole", ha dichiarato a Cointelegraph van Welzen.

Il rollback invalida un mese di transazioni legittime insieme ai token non autorizzati. Di conseguenza, le transazioni effettuate in quel periodo non appariranno più sulla catena recuperata. Il rollback inoltre non può invertire i pagamenti già regolati su altre blockchain, il che significa che gli asset trasferiti fuori da Zano durante la finestra interessata sfuggono al recupero.

I rollback completi di una blockchain attiva sono rari, poiché dipendono da un'ampia coordinazione tra tutti coloro che gestiscono la rete. Il precedente più noto risale al 2016, quando la comunità di Ethereum ha votato per invertire gli effetti dell'exploit della DAO tramite un hard fork, dividendo la rete, con gli oppositori dell'intervento che hanno proseguito la catena originale come Ethereum Classic.

Zano ha dichiarato di lavorare per compensare le perdite e pubblicherà un processo di rimborso e reclami, i cui dettagli non erano stati resi noti al momento della pubblicazione.

"Non fare nulla significava avere ZANO e fUSD non autorizzati in circolazione senza limiti, diluendo ogni detentore e violando la promessa più elementare che una valuta fa: un'offerta fissa", ha dichiarato van Welzen in un post su X. "Direbbe inoltre a ogni futuro attaccante che le monete sfruttate mantengono il loro valore. Nessun progetto sopravvive a questo."

Zano identifica l'exploit dei Gateway Address

Zano non aveva pubblicato un post-mortem al momento della pubblicazione, ma ha confermato che il problema aveva origine nei Gateway Address. La funzione era stata sviluppata per facilitare l'integrazione di bridge, exchange e servizi di pagamento con Zano, consentendo loro di gestire i fondi tramite un unico saldo in stile account, simile a quelli us su altre blockchain.

Prima dei Gateway Address, i wallet standard di Zano tracciavano i fondi come output di transazione separati, noti come UTXO — il modello utilizzato da Bitcoin — anziché come un unico saldo di account. Exchange e altri servizi dovevano scansionare la blockchain per identificare i pagamenti in entrata, tracciare quegli output e selezionare quali spendere durante l'elaborazione dei prelievi.

In dichiarazioni a Cointelegraph, van Welzen ha confermato che gli indirizzi attivi non sono attivi sulla catena aggiornata. Torneranno dopo che il codice dei Gateway Address avrà subito revisione, audit e test.

Zano è stato lanciato a maggio 2019 come blockchain layer-1 orientata ai pagamenti privati. Le sue transazioni private standard nascondono mittenti, destinatari, importi trasferiti e tipi di asset. Oltre al suo token nativo ZANO, la blockchain consente agli utenti di distribuire e coniare asset digitali personalizzati. Freedom Dollar, o fUSD, è uno di questi token che opera sulla blockchain di Zano.

"Riavviare la catena da prima dell'Hard Fork 6 costa un mese di storia, e costa fiducia, che dovremo riconquistare", ha dichiarato van Welzen.

"Ma ripristina l'offerta per cui tutti hanno scelto di partecipare, e lascia una strada per ricostruire. Il che è meglio di 7 anni di duro lavoro lasciati morire. Sappiamo che fa male. Ma non farlo sarebbe stato peggio."