Zano hat nach Angaben seines Kernteams etwa einen Monat Blockchain-Historie zurückgesetzt, nachdem eine Schwachstelle im Zusammenhang mit Gateway Addresses nicht autorisierte ZANO- und Freedom-Dollar-Token in Umlauf bringen konnte.
Die Zano-Blockchain wurde auf Block 3.833.000 zurückgesetzt, unmittelbar vor Hardfork 6, mit dem die betroffene Funktion eingeführt wurde. Die Wiederherstellung erfordert, dass teilnehmende Nodes, Miner, Staker, Börsen und andere Dienste das Update übernehmen, sagte das Team am Sonntag.
Der Rollback macht zusammen mit den nicht autorisierten Token auch einen Monat legitimer Transaktionen ungültig. Das bedeutet, dass während dieses Zeitraums getätigte Transaktionen auf der wiederhergestellten Chain nicht mehr erscheinen und möglicherweise abgeglichen werden müssen. Zahlungen, die bereits auf anderen Blockchains abgewickelt wurden, können dadurch ebenfalls nicht rückgängig gemacht werden. Das Team erklärte, es arbeite daran, etwaige Verluste zu erfassen, und werde ein Verfahren für Rückerstattungen und Ansprüche veröffentlichen.
„Nichts zu tun hätte bedeutet, dass nicht autorisierte ZANO- und fUSD-Token ohne Begrenzung im Umlauf wären, wodurch jeder Inhaber verwässert und das grundlegendste Versprechen gebrochen würde, das eine Währung abgibt: ein festes Angebot“, sagte Quinten van Welzen, Zanos Leiter für Marketing und Wachstum. „Es würde außerdem jedem künftigen Angreifer signalisieren, dass ausgebeutete Coins ihren Wert behalten dürfen. Kein Projekt überlebt das.”
Zano identifiziert Exploit bei Gateway Addresses
Zano hat zum Zeitpunkt der Veröffentlichung noch keinen Untersuchungsbericht veröffentlicht, bestätigte jedoch, dass das Problem von Gateway Addresses ausging. Dabei handelt es sich um eine Funktion, die entwickelt wurde, um Bridges, Börsen und Zahlungsdiensten die Integration mit Zano zu erleichtern, indem sie Gelder über ein einzelnes kontenähnliches Guthaben verwalten können (ähnlich wie bei anderen Blockchains).
Vor Gateway Addresses erfassten Zanos gewöhnliche Wallets Gelder als separate Transaktionsausgaben (UTXOs) statt als ein einziges Kontoguthaben. Börsen und andere Dienste mussten die Blockchain durchsuchen, um eingehende Zahlungen zu identifizieren, diese Ausgaben zu verfolgen und auszuwählen, welche davon sie bei der Verarbeitung von Auszahlungen ausgeben wollten.
Zanos blockchain explorer shows the rollback taking place on Sunday. Quelle: Zano Explorer
Zano wurde im Mai 2019 als Layer-1-Blockchain mit Schwerpunkt auf privaten Zahlungen gestartet. Die standardmäßigen privaten Transaktionen verbergen Absender, Empfänger, übertragene Beträge und Asset-Typen. Neben dem nativen Token ZANO ermöglicht die Blockchain den Nutzern auch, benutzerdefinierte digitale Assets einzusetzen und zu prägen. Freedom Dollar (fUSD) ist ein solcher Token, der auf der Zano-Blockchain betrieben wird.
Verwandt: Bitget-CEO vermutet Nordkorea hinter einem Hack in Höhe von 352 Mio. US-Dollar und verweist auf IP-Hinweise
„Die Neustartung der Chain vor dem Hardfork 6 kostet einen Monat an Historie und Vertrauen, das wir zurückgewinnen müssen, sagte van Welzen.
„Aber dadurch wird das Angebot wiederhergestellt, für das sich alle angemeldet haben, und ein Weg zum Wiederaufbau eröffnet. Das ist besser, als 7 Jahre harter Arbeit sterben zu lassen. Wir wissen, dass es wehtut. Aber es nicht zu tun, hätte noch mehr geschmerzt.