Zano восстанавливает блокчейн после эксплуатации Gateway Address

Команда Zano сообщила, что они откатили блокчейн на месяц назад из-за уязвимости, связанной с Gateway Address, которая позволила несанкционированному выпуску ZANO и Freedom Dollar.

Блокчейн Zano был перезапущен на блоке 3,833,000, что произошло сразу перед Hard Fork 6, где была внедрена проблемная функция. Для успешного восстановления требуется, чтобы узлы, майнеры, стейкеры, биржи и другие сервисы обновили свои системы, как сообщила команда в воскресенье.

Откат аннулирует месяц легитимных транзакций вместе с несанкционированными токенами, что означает, что операции, проведенные в этот период, больше не будут отображаться в восстановленной цепочке. Также откат не может отменить платежи, уже завершенные на других блокчейнах. Команда работает над тем, чтобы учесть возможные убытки и вскоре опубликует процесс возмещения и подачи заявок.

«Без действий несанкционированные ZANO и fUSD продолжали бы циркулировать без ограничений, размывая ценность каждого держателя и нарушая самое основное обещание валюты: фиксированный объем», — отметил Квинтен ван Вельзен, руководитель маркетинга и роста Zano. «Это также дало бы понять будущим злоумышленникам, что украденные монеты сохранят свою ценность. Ни один проект не выживет после этого.»

Zano определяет уязвимость Gateway Address

На момент публикации Zano не выпустил посмертный отчет, но подтвердил, что проблема возникла из-за Gateway Addresses, функции, разработанной для упрощения интеграции мостов, бирж и платежных сервисов с Zano, позволяя им управлять средствами через единый баланс, аналогичный другим блокчейнам.

До внедрения Gateway Addresses обычные кошельки Zano отслеживали средства как отдельные выходы транзакций (UTXOs), а не как единый баланс. Биржам и другим сервисам приходилось сканировать блокчейн для выявления входящих платежей, отслеживать эти выходы и выбирать, какие из них использовать при обработке выводов.

Zano был запущен в мае 2019 года как блокчейн первого уровня, сосредоточенный на частных платежах. Его стандартные приватные транзакции скрывают отправителей, получателей, суммы переводов и типы активов. Хотя у него есть собственный токен ZANO, блокчейн также позволяет пользователям создавать и чеканить кастомные цифровые активы. Freedom Dollar (fUSD) — это один из таких токенов, который работает на блокчейне Zano.

«Перезапуск цепочки до Hard Fork 6 обернется потерей месяца истории и доверия, которое нам придется вернуть», — сказал ван Вельзен.

«Но это восстанавливает объем, на который все подписались, и оставляет возможность для восстановления. Это лучше, чем 7 лет упорной работы, оставленные на произвол судьбы. Мы понимаем, что это больно. Но без этого было бы еще хуже.»