Aktualizacja (29 września, godz. 1:42 UTC): Artykuł został zaktualizowany o nowe wypowiedzi szefa marketingu i rozwoju Zano, Quintena van Welzena.

Zano cofnął około miesiąc historii blockchaina po tym, jak luka w zabezpieczeniach związana z adresami Gateway umożliwiła wprowadzenie do obiegu nieautoryzowanych tokenów ZANO i Freedom Dollar, zgodnie z informacjami przekazanymi przez główny zespół projektu.

Blockchain Zano został ponownie uruchomiony na bloku 3 833 000, bezpośrednio przed Hard Fork 6, który wprowadził funkcję objętą luką. Zespół poinformował w niedzielę, że odzyskanie sieci wymaga przyjęcia aktualizacji przez uczestniczące węzły, górników, stakerów, giełdy i inne usługi.

„Łączna liczba nieautoryzowanych aktywów była znaczna” — powiedział van Welzen w rozmowie z Cointelegraph.

Wycofanie unieważnia miesiąc prawidłowych transakcji wraz z nieautoryzowanymi tokenami. W efekcie transakcje wykonane w tym okresie nie pojawią się już na odzyskanej sieci. Wycofanie nie może też cofnąć płatności rozliczonych wcześniej na innych blockchainach, co oznacza, że aktywa przeniesione z Zano w okresie objętym incydentem pozostają poza zasięgiem odzyskiwania.

Pełne wycofania działającego blockchaina są rzadkie, ponieważ wymagają szerokiej koordynacji wszystkich uczest sieci. Najbardziej znany precedens miał miejsce w 2016 roku, gdy społeczność Ethereum zagłosowała za cofnięciem skutków exploita DAO za pomocą hard forkа, dzieląc sieć, a przeciwnicy interwencji kontynuowali oryginalny łańcuch jako Ethereum Classic.

Zano poinformował, że pracuje nad ustaleniem strat i opublikuje proces zwrotów i roszczeń, którego szczegóły nie zostały jeszcze ujawnione w momencie publikacji.

„Zrobienie niczego oznaczałoby nieautoryzowane ZANO i fUSD w obiegu bez żadnych ograniczeń, rozcieńczając udziały każdego posiadacza i łamiąc najbardziej podstawową obietnicę waluty: stałą podaż” — napisał van Welzen w poście na X. „Dałoby to także każdemu przyszłemu atakującemu do zrozumienia, że wykorzystane coinsy zachowują swoją wartość. Żaden projekt tego nie przetrwa.”

Zano identyfikuje exploit adresów Gateway

Zano nie opublikował analizy powydarzeniowej w momencie publikacji, ale potwierdził, że problem miał źródło w adresach Gateway. Funkcja została opracowana, aby ułatwić mostom, giełdom i usługom płatniczym integrację z Zano, pozwalając im zarządzać środkami poprzez pojedyncze saldo w stylu konta, podobnie jak na innych blockchainach.

Przed wprowadzeniem adresów Gateway standardowe portfele Zano śledziły środki jako oddzielne wyniki transakcji, znane jako UTXO — model stosowany przez Bitcoina — a nie jako pojedyncze saldo konta. Giełdy i inne usługi musiały skanować blockchain, aby identyfikować przychodzące płatności, śledzić te wyniki i wybierać, które z nich wydać przy przetwarzaniu wypłat.

Van Welzen potwierdził w wypowiedzi dla Cointelegraph, że aktywne adresy nie są aktywne na zaktualizowanej sieci. Powrócą po tym, jak kod adresów Gateway przejdzie przegląd, audyt i testy.

Zano wystartował w maju 2019 roku jako blockchain warstwy pierwszej ukierunkowany na prywatne płatności. Jego standardowe prywatne transakcje ukrywają nadawców, odbiorców, kwoty przesyłane i rodzaje aktywów. Oprócz natywnego tokena ZANO blockchain pozwala użytkownikom wdrażać i emitować własne aktywa cyfe. Freedom Dollar, czyli fUSD, to jeden z takich tokenów działających na blockchainie Zano.

„Ponowne uruchomienie sieci sprzed Hard Fork 6 kosztuje miesiąc historii i kosztuje zaufanie, które będziemy musieli odbudować” — powiedział van Welzen.

„Ale przywraca podaż, na którą wszyscy się zdecydowali, i pozostawia ścieżkę odbudowy. To lepiej niż 7 lat ciężkiej pracy pozostawionej na śmierć. Wiemy, że to boli. Ale nierobienie tego boliałoby bardziej.”