Zanonun çekirdek ekibine göre, Gateway Addresses ile ilgili bir güvenlik açığının yetkisiz ZANO ve Freedom Dollar tokenlerinin dolaşıma girmesine izin vermesinin ardından Zano, yaklaşık bir aylık blockchain geçmişini geri aldı.
Zano blockchain‘i, bu özelliği getiren Hard Fork 6’dan hemen önceki 3.833.000 numaralı blokta yeniden başlatıldı. Ekip Pazar günü, kurtarma işlemi için doğrulayıcı düğümlerin, madencilerin, stake edenlerin, borsaların ve diğer hizmetlerin güncellemeyi benimsemesi gerektiğini söyledi.
Geri alma işlemi, yetkisiz tokenlerle birlikte bir aylık meşru işlemleri de geçersiz kılıyor; bu da söz konusu dönemde yapılan işlemlerin kurtarılan zincirde artık görünmeyeceği ve uzlaştırılmaları gerekebileceği anlamına geliyor. Ayrıca diğer blockchainlerde zaten sonuçlandırılmış ödemeleri geri çeviremez. Ekip, kayıpları hesaba katmak için çalıştığını ve geri ödeme ile talepler sürecini yayımlayacağını söyledi.
“Hiçbir şey yapmamak, dolaşımdaki yetkisiz ZANO ve fUSD miktarının sınırsız kalması, her bir sahibin seyreltilmesi ve bir para biriminin verdiği en temel söz olan sabit arzın bozulması anlamına geliyordu,” dedi Zanonun pazarlama ve büyüme yöneticisi Quinten van Welzen. “Ayrıca gelecekteki her saldırgana, istismar yoluyla elde edilen coinlerin değerlerini koruyacağı mesajını verirdi. Hiçbir proje bunu atlatamaz.”
Zano, Gateway Address istismarını tespit etti
Zano, haberin yayımlandığı sırada bir olay sonrası inceleme raporu yayımlamamıştı; ancak sorunun, köprülerin, borsaların ve ödeme hizmetlerinin Zano‘ya entegrasyonunu kolaylaştırmak amacıyla geliştirilen Gateway Addresses özelliğinden kaynaklandığını doğruladı. Bu özellik, söz konusu hizmetlerin fonları tek bir hesap benzeri bakiye üzerinden yönetmesine olanak tanıyor (diğer blockchain’lerdeki benzer uygulamalara paralel olarak).
Gateway Addresses‘ten önce Zano’nun standart cüzdanları fonları tek bir hesap bakiyesi yerine ayrı işlem çıktıları (UTXO‘lar) olarak izliyordu. Borsalar ve diğer hizmetler, gelen ödemeleri belirlemek, bu çıktıları takip etmek ve para çekme işlemlerini gerçekleştirirken hangilerini harcayacaklarını seçmek için blockchain’i taramak zorundaydı.
Zanos blockchain explorer shows the rollback taking place on Sunday. Kaynak: Zano Explorer
Zano, özel ödemelere odaklanan bir katman-1 blockchain ağı olarak Mayıs 2019'da kullanıma sunuldu. Standart özel işlemler; gönderenleri, alıcıları, aktarılan miktarları ve varlık türlerini gizler. Yerel bir token'ı bulunmasına rağmen blockchain ağı, kullanıcıların özel dijital varlıklar oluşturup basmasına da olanak tanır. Freedom Dollar (fUSD), Zano blockchain ağında çalışan bu tür token'lardan biridir.
İlgili: Bitget CEO'su, IP ipuçlarını gerekçe göstererek 352 milyon dolarlık saldırının arkasında Kuzey Kore'nin olduğundan şüpheleniyor
“Zinciri Hard Fork 6 öncesine döndürmek bir aylık geçmişe mal oluyor; ayrıca yeniden kazanmamız gereken güvene de mal oluyor,” dedi van Welzen.
“Ancak bu, herkesin kaydolduğu arzı geri getiriyor ve yeniden inşa etmek için bir yol bırakıyor. Bu, 7 yıllık sıkı çalışmanın yok olup gitmesinden daha iyi. Bunun canımızı yaktığını biliyoruz. Ama bunu yapmamak daha çok canımızı yakardı.”