CryptoGuide

Zano връща блокчейна месец назад след експлойт на Gateway Address

Поради уязвимост, която позволи неразрешено пускане в обръщение на ZANO и Freedom Dollar (fUSD), Zano връща блокчейна приблизително с един месец назад. Основният екип идентифицира Gateway Addresses като източник на този експлойт.

Блокчейнът е рестартиран от блок 3 833 000, който предхожда Hard Fork 6 – актуализацията, която въведе компрометираната функция Gateway Address. Този процес на възстановяване изисква всички участващи възли, миньори, стейкъри, борси и други услуги да приложат нова актуализация.

Съдържание

Влияние на връщането назад и планове за възстановяване на средства

Това връщане назад обезсилва всички транзакции, както легитимни, така и неразрешени, които са се случили през засегнатия месец. Следователно, всички транзакции, направени през този период, вече няма да бъдат отразени във възстановената верига. Екипът отбеляза, че връщането назад не може да отмени плащания, вече уредени в други блокчейни.

Екипът на Zano в момента оценява загубите и планира да публикува процедура за възстановяване на средства и искове. Куинтън ван Велцен, ръководител маркетинг и растеж на Zano, заяви, че бездействието би довело до неограничено разпространение на неразрешени ZANO и fUSD, което би разводнило всички притежатели и би компрометирало основното обещание на валутата за фиксирано предлагане.

Разбиране на уязвимостта на Gateway Address

Въпреки че все още не е публикуван пълен анализ след инцидента, Zano потвърди, че проблемът произтича от Gateway Addresses. Тази функция е проектирана да опрости интеграцията за мостове, борси и платежни услуги, като им позволява да управляват средства чрез един баланс в стил акаунт, подобно на други блокчейни.

Преди това стандартните портфейли на Zano проследяваха средствата като отделни изходи от транзакции (UTXO). Това изискваше услугите да сканират блокчейна, да идентифицират входящи плащания, да проследяват изходите и да ги избират за тегления. Zano, стартиран през май 2019 г., е блокчейн от слой 1, фокусиран върху частни плащания, поддържащ своя собствен токен ZANO и персонализирани цифрови активи като fUSD.

Ангажиментът на Zano за възстановяване на доверието

Ван Велцен призна, че рестартирането на веригата от преди Hard Fork 6 жертва един месец история и доверие, които екипът трябва да се стреми да си върне. Въпреки това, той поддържа, че това действие възстановява предвиденото предлагане и предлага път за възстановяване, което е за предпочитане пред загубата на седем години развитие.

Той заключи, че въпреки че решението е било трудно, неговото неприемане би довело до по-голяма вреда. Такъв сценарий би сигнализирал на бъдещи нападатели, че експлоатираните токени запазват стойността си – ситуация, която никой проект не би могъл да оцелее.