Проєкт Zano повернув приблизно місяць історії свого блокчейна після того, як вразливість у шлюзових адресах (Gateway Addresses) дозволила несанкціонованим токенам ZANO та Freedom Dollar потрапити в обіг, повідомила основна команда розробників.
Блокчейн Zano було перезапущено на блоці 3 833 000, одразу перед хардфорком 6, який якраз і додав вразливий функціонал. Для відновлення роботи ноди, майнери, стейкери, біржі та інші сервіси мають встановити це оновлення, заявили в команді в неділю.
Через такий відкат анулюються як нелегальні токени, так і місяць легітимних транзакцій. Це означає, що операції, здійснені за цей період, зникнуть з відновленого ланцюжка і згодом потребуватимуть врегулювання. Крім того, неможливо скасувати платежі, які вже остаточно пройшли в інших блокчейнах. Команда наголосила, що наразі працює над компенсацією збитків і незабаром опублікує порядок подачі заяв на повернення коштів.
Нічого не роблячи, ми б залишили в обігу необмежену кількість несанкціонованих ZANO та fUSD, що знецінило б активи кожного власника і порушило б головну обіцянку будь-якої валюти — фіксовану емісію, — зазначив Квінтен ван Велзен, керівник відділу маркетингу та розвитку Zano. — Це також стало б сигналом для всіх майбутніх зловмисників, що вкрадені монети можна безперешкодно зберігати. Жоден проєкт не виживе за таких умов.
Zano ідентифікувала причину експлойту шлюзових адрес
На момент публікації Zano ще не випустила детального розбору інциденту, проте підтвердила, що проблема крилася у шлюзових адресах. Цю функцію розробили для спрощення інтеграції блокчейна з мостами, біржами та платіжними сервісами, дозволяючи їм керувати коштами через єдиний баланс облікового запису, подібно до інших мереж.
До впровадження шлюзових адрес звичайні гаманці Zano відстежували кошти як окремі виходи транзакцій (UTXO), а не як єдиний баланс. Через це біржам та іншим сервісам доводилося постійно сканувати мережу для виявлення надходжень, моніторити ці виходи та обирати, які з них витрачати під час обробки виплат.
Zano з’явилася у травні 2019 року як мережа першого рівня з акцентом на конфіденційні транзакції. Стандартні приватні перекази в цій мережі приховують відправників, отримувачів, суми та типи активів. Окрім власної монети ZANO, блокчейн дозволяє користувачам випускати та створювати власні цифрові активи. Freedom Dollar (fUSD) є одним із таких токенів, що функціонують у мережі Zano.
Перезапуск мережі з моменту до шостого хардфорку коштує нам місяця історії та втрати довіри, яку доведеться заробляти наново, — прокоментував ван Велзен.
Але це повертає ту емісію, на яку всі розраховували, і дає чіткий шлях для відбудови. Це набагато краще, ніж дозволити семи рокам наполегливої праці піти нанівець. Ми розуміємо, наскільки це болюче. Проте бездіяльність завдала б ще більшої шкоди.
