Zano 핵심 팀에 따르면, 게이트웨이 주소와 관련된 취약점으로 승인되지 않은 ZANO 및 Freedom Dollar가 유통되자 Zano가 약 한 달치 블록체인 기록을 롤백했다.
Zano 블록체인은 해당 기능이 도입된 하드포크 6 직전인 블록 3,833,000에서 재가동됐다. 팀은 일요일 복구를 위해 참여 노드, 채굴자, 스테이커, 거래소 및 기타 서비스가 업데이트를 적용해야 한다고 말했다.
이번 롤백으로 승인되지 않은 토큰뿐 아니라 한 달 동안의 정상적인 거래도 무효화된다. 이에 따라 해당 기간에 이뤄진 거래는 복구된 체인에 더 이상 나타나지 않으며 조정이 필요할 수 있다. 또한 다른 블록체인에서 이미 결제된 대금을 되돌릴 수는 없다. 팀은 발생한 손실을 파악하기 위해 노력하고 있으며, 보상 및 청구 절차를 공개할 예정이라고 밝혔다.
“아무것도 하지 않는다는 것은 유통되는 승인되지 않은 ZANO와 fUSD에 제한이 없어 모든 보유자의 지분이 희석되고, 통화가 하는 가장 기본적인 약속인 고정된 공급량을 저버린다는 의미였습니다.” Zano의 마케팅 및 성장 책임자 Quinten van Welzen은 말했다. “또한 향후 모든 공격자에게 익스플로잇으로 얻은 코인이 그 가치를 유지할 수 있다고 말하는 셈입니다. 그런 프로젝트는 살아남을 수 없습니다.”
Zano, 게이트웨이 주소 익스플로잇 확인
Zano는 이 기사가 발행될 당시 사후 분석을 공개하지 않았지만, 브리지·거래소·결제 서비스가 단일 계정 형태의 잔액을 통해 자금을 관리할 수 있도록 해 Zano와의 통합을 쉽게 만드는 기능인 게이트웨이 주소에서 문제가 발생했다고 확인했다. 이는 다른 블록체인의 유사한 기능과 같다.
게이트웨이 주소가 도입되기 전 Zano의 일반 지갑은 자금을 단일 계정 잔액이 아니라 별도의 거래 출력(UTXO)으로 추적했다. 거래소와 기타 서비스는 입금 내역을 식별하고 해당 출력을 추적하며, 출금을 처리할 때 어떤 출력을 사용할지 선택하기 위해 블록체인을 스캔해야 했다.
Zanos blockchain explorer shows the rollback taking place on Sunday. 출처: Zano Explorer
Zano는 2019년 5월 비공개 결제에 초점을 맞춘 레이어 1 블록체인으로 출시됐다. Zano의 표준 비공개 거래는 송신자, 수신자, 이전된 금액과 자산 유형을 숨긴다. 네이티브 토큰인 ZANO를 보유하고 있으며, 이 블록체인은 사용자가 맞춤형 디지털 자산을 배포하고 발행하는 것도 허용한다. Freedom Dollar(fUSD)는 Zano 블록체인에서 운영되는 그러한 토큰 중 하나다.
관련: Bitget CEO, IP 단서를 근거로 북한이 3억 5,200만 달러 규모 해킹의 배후라고 의심
“하드포크 6 이전부터 체인을 재시작하면 한 달 치 기록을 잃게 되고, 신뢰도 잃게 됩니다. 그 신뢰를 다시 얻어야 할 것입니다.”라고 반 웰전은 말했다.
“하지만 이는 모두가 참여할 때 기대했던 공급량을 복원하고, 재건할 길을 남깁니다. 7년간의 노력이 사라지도록 두는 것보다는 낫습니다. 고통스럽다는 것을 알고 있습니다. 하지만 그렇게 하지 않는 편이 더 큰 고통을 안겼을 것입니다.”