Zano egy hónappal visszagörgeti a blokkláncot exploit miatt
Egy olyan sebezhetőség miatt, amely lehetővé tette az illetéktelen ZANO és Freedom Dollar (fUSD) forgalomba kerülését, a Zano körülbelül egy hónappal visszagörgeti a blokkláncát. A fő csapat a Gateway Address-eket azonosította az exploit forrásaként.
A blokkláncot a 3 833 000-es blokknál indították újra, amely megelőzi a Hard Fork 6-ot, azt a frissítést, amely bevezette a kompromittált Gateway Address funkciót. Ez a helyreállítási folyamat megköveteli az összes résztvevő csomóponttól, bányásztól, stakelőtől, tőzsdétől és egyéb szolgáltatástól egy új frissítés bevezetését.
Tartalomjegyzék
A visszagörgetés és a kártérítési tervek hatása
Ez a visszagörgetés érvénytelenít minden tranzakciót, mind a jogszerűt, mind az illetéktelent, amely az érintett hónapban történt. Ennek következtében az abban az időszakban végrehajtott tranzakciók már nem fognak megjelenni a visszaállított láncon. A csapat megjegyezte, hogy a visszagörgetés nem tudja visszafordítani a más blokkláncokon már elszámolt kifizetéseket.
A Zano csapata jelenleg felméri a veszteségeket, és tervezi egy kártérítési és igénylési eljárás közzétételét. Quinten van Welzen, a Zano marketing- és növekedési vezetője kijelentette, hogy a tétlenség az illetéktelen ZANO és fUSD korlátlan forgalmához vezetett volna, hígítva az összes tulajdonost és veszélyeztetve a valuta fix kínálatára vonatkozó alapvető ígéretét.
A Gateway Address sebezhetőség megértése
Bár még nem adtak ki teljes utólagos elemzést, a Zano megerősítette, hogy a probléma a Gateway Address-ekből eredt. Ezt a funkciót úgy tervezték, hogy egyszerűsítse a hidak, tőzsdék és fizetési szolgáltatások integrációját azáltal, hogy lehetővé teszi számukra a pénzeszközök kezelését egyetlen számla-stílusú egyenlegen keresztül, hasonlóan más blokkláncokhoz.
Korábban a Zano szabványos tárcái külön tranzakciós kimenetként (UTXO-ként) követték nyomon a pénzeszközöket. Ez megkövetelte a szolgáltatásoktól, hogy átvizsgálják a blokkláncot, azonosítsák a bejövő kifizetéseket, nyomon kövessék a kimeneteket, és kiválasszák azokat a kifizetésekhez. A 2019 májusában indult Zano egy Layer-1 blokklánc, amely a privát fizetésekre összpontosít, támogatva natív ZANO tokenjét és egyedi digitális eszközöket, mint például az fUSD.
A Zano elkötelezettsége a bizalom újjáépítése iránt
Van Welzen elismerte, hogy a lánc újraindítása a Hard Fork 6 előtti állapotból feláldoz egy hónapnyi történelmet és bizalmat, amelyet a csapatnak törekednie kell visszaszerezni. Ugyanakkor fenntartotta, hogy ez az intézkedés visszaállítja a tervezett kínálatot, és utat kínál az újjáépítéshez, ami előnyösebb, mint hét év fejlesztés elvesztése.
Arra a következtetésre jutott, hogy bár a döntés nehéz volt, annak elmulasztása nagyobb kárt okozott volna. Egy ilyen forgatókönyv azt jelezné a jövőbeli támadóknak, hogy a kihasznált tokenek megőrzik értéküket, olyan helyzet, amelyet egyetlen projekt sem élhetne túl.