更新(9月29日 午前1時42分UTC): 本記事は、Zanoのマーケティング・成長担当ヘッド、Quinten van Welzen氏の新たなコメントを反映して更新されました。

Zanoの中核チームによると、ゲートウェイアドレスに関する脆弱性により不正なZANOおよびFreedom Dollarトークンが流通したことを受け、Zanoはブロックチェーン履歴を約1か月巻き戻しました。

Zanoブロックチェーンは、当該機能を導入したハードフォーク6の直前であるブロック3,833,000で再起動されました。同チームは日曜日、復旧には参加するノード、マイナー、ステーカー、取引所およびその他のサービスがアップデートを採用する必要があると述べました。

「不正資産の総量は相当なものでした」とvan Welzen氏はCointelegraphに語りました。

今回のロールバックは、不正トークンとともに1か月分の正当な取引も無効化します。その結果、対象期間中に行われた取引は回復後のチェーンには表示されなくなります。また、ロールバックは他のブロックチェーンで決済済みの支払いを取り消すことはできず、影響期間中にZanoから移転された資産は復旧の対象外となります。

稼働中のブロックチェーンの全面ロールバックは、ネットワークを運用するすべての関係者の広範な協調に依存するため、極めてまれです。最も著名な前例は2016年で、EthereumコミュニティがハードフォークによりDAO攻撃の影響を取り消すことを投票で決定し、ネットワークが分裂。介入に反対した陣営は元のチェーンをEthereum Classicとして継続しました。

Zanoは損失を把握する作業を進めており、補償および請求手続きを公表する予定ですが、執筆時点で詳細は発表されていません。

「何もしなければ、不正なZANOとfUSDが無制限に流通し、すべての保有者の持ち分を薄め、通貨が守る最も基本的な約束である固定供給量を破ることになった」とvan Welzen氏はXへの投稿で述べました。「それは、将来のあらゆる攻撃者に対し、攻撃で得たコインが価値を保てることを示すことにもなる。そんなプロジェクトは生き残れない。」

Zano、ゲートウェイアドレスの脆弱性を特定

Zanoは執筆時点で事後分析を公表していませんが、問題がゲートウェイアドレスに起因することを確認しています。この機能は、ブリッジ、取引所、決済サービスが他のブロックチェーンと類似した単一のアカウント型残高で資金を管理できるようにすることで、Zanoへの統合を容易にするために開発されました。

ゲートウェイアドレス以前は、Zanoの標準ウォレットは、単一のアカウント残高ではなく、UTXOと呼ばれる個別のトランザクション出力(Bitcoinで採用されているモデル)として資金を追跡していました。取引所などのサービスは、入金を特定し、それらの出力を追跡し、出金処理の際にどの出力を使用するかを選択するために、ブロックチェーンをスキャンする必要がありました。

Cointelegraphへのコメントでvan Welzen氏は、アクティブなアドレスは更新後のチェーンでは有効化されておらず、ゲートウェイアドレスのコードの審査・監査・テスト後に復帰すると確認しました。

Zanoは2019年5月に、プライベート決済に特化したレイヤー1ブロックチェーンとして登場しました。その標準的なプライベート取引は、送信者、受信者、送金額、資産の種類を隠蔽します。ネイティブトークンのZANOに加え、ユーザーはカスタムデジタル資産をデプロイ・発行でき、Freedom Dollar(fUSD)はZanoブロックチェーン上で稼働するそのようなトークンの一つです。

「ハードフォーク6より前からチェーンを再起動することは、1か月分の履歴と信頼を犠牲にすることであり、信頼は取り戻さなければならない」とvan Welzen氏は述べました。

「しかし、それによって皆が期待していた供給量が回復し、再建への道が残される。7年間の努力を死なせてしまうよりは良い。痛みを伴うことは分かっている。だが、やらない方がさらに大きな痛みを招いていただろう。」