Zano откатил историю блокчейна примерно на месяц после того, как уязвимость, связанная с Gateway Addresses, позволила несанкционированным ZANO и Freedom Dollar попасть в обращение, сообщили представители основной команды проекта.
Блокчейн Zano перезапущен на блоке 3 833 000 — непосредственно перед хардфорком 6, в рамках которого была введена затронутая функция. Для восстановления участвующим узлам, майнерам, стейкерам, биржам и другим сервисам необходимо установить обновление, сообщила команда в воскресенье.
Откат делает недействительными месяц законных транзакций вместе с несанкционированными токенами: это означает, что транзакции, совершенные в этот период, больше не будут отображаться в восстановленной цепи и могут потребовать сверки. Кроме того, он не может отменить платежи, уже подтвержденные в других блокчейнах. Команда заявила, что работает над учетом любых убытков и опубликует порядок возмещения и подачи требований.
«Ничего не делать означало бы оставить несанкционированные ZANO и fUSD в обращении без ограничений, размывая долю каждого держателя и нарушая самое базовое обещание, которое дает валюта: фиксированное предложение», — сказал глава отдела маркетинга и развития Zano Квинтен ван Вельзен. «Это также сообщило бы каждому будущему злоумышленнику, что украденные в результате эксплойта монеты могут сохранить свою стоимость. Ни один проект такого не переживет».
Zano выявил эксплойт Gateway Address
На момент публикации Zano не опубликовал отчет по итогам расследования, но подтвердил, что проблема возникла в Gateway Addresses — функции, разработанной для упрощения интеграции мостов, бирж и платежных сервисов с Zano: она позволяет им управлять средствами через единый баланс в формате счета, аналогичный балансам в других блокчейнах.
До появления Gateway Addresses обычные кошельки Zano отслеживали средства как отдельные выходы транзакций (UTXO), а не как единый баланс счета. Биржам и другим сервисам приходилось сканировать блокчейн, чтобы выявлять входящие платежи, отслеживать эти выходы и выбирать, какие из них потратить при обработке выводов.
Zanos blockchain explorer shows the rollback taking place on Sunday. Источник: Zano Explorer
Zano запустили в мае 2019 года как блокчейн первого уровня, ориентированный на конфиденциальные платежи. Его стандартные конфиденциальные транзакции скрывают отправителей, получателей, переведённые суммы и типы активов. Помимо нативного токена ZANO, блокчейн позволяет пользователям выпускать и минтить пользовательские цифровые активы. Freedom Dollar (fUSD) — один из таких токенов, работающий в блокчейне Zano.
Связанный материал: Генеральный директор Bitget подозревает Северную Корею в причастности к взлому на $352 млн, ссылаясь на подсказки в IP-адресах
«Перезапуск цепочки с состояния до хардфорка 6 обойдётся потерей месяца истории и доверия, которое нам придётся вернуть», — сказал ван Велзен.
«Но это восстановит объём предложения, на который все подписывались, и оставит путь к восстановлению. Это лучше, чем позволить 7 годам тяжёлой работы погибнуть. Мы знаем, что это причинит боль. Но бездействие причинило бы ещё больше боли».