Zano vracia blockchain o mesiac späť po zneužití Gateway Address
Zano vracia blockchain približne o jeden mesiac späť kvôli zraniteľnosti, ktorá umožnila neoprávnený obeh ZANO a Freedom Dollar (fUSD). Základný tím identifikoval Gateway Addresses ako zdroj tohto zneužitia.
Blockchain bol reštartovaný na bloku 3 833 000, čo predchádza Hard Forku 6, aktualizácii, ktorá zaviedla kompromitovanú funkciu Gateway Address. Tento proces obnovy vyžaduje, aby všetky zúčastnené uzly, ťažiari, stakeri, burzy a iné služby implementovali novú aktualizáciu.
Obsah
Vplyv vrátenia a plány úhrady
Toto vrátenie zneplatňuje všetky transakcie, legitímne aj neoprávnené, ktoré sa uskutočnili počas dotknutého mesiaca. V dôsledku toho sa žiadne transakcie uskutočnené v tomto období už nebudú odrážať na obnovenom reťazci. Tím poznamenal, že vrátenie nemôže zvrátiť platby už vyrovnané na iných blockchainoch.
Tím Zano v súčasnosti posudzuje straty a plánuje zverejniť postup pre úhradu a nároky. Quinten van Welzen, vedúci marketingu a rastu spoločnosti Zano, uviedol, že nečinnosť by viedla k neobmedzenému obehu neoprávnených ZANO a fUSD, čo by znehodnotilo všetkých držiteľov a ohrozilo základný prísľub meny o pevnej ponuke.
Pochopenie zraniteľnosti Gateway Address
Hoci úplná post-mortem analýza ešte nebola zverejnená, Zano potvrdilo, že problém pochádza z Gateway Addresses. Táto funkcia bola navrhnutá na zjednodušenie integrácie pre mosty, burzy a platobné služby tým, že im umožnila spravovať prostriedky prostredníctvom jedného zostatku v štýle účtu, podobne ako na iných blockchainoch.
Predtým štandardné peňaženky Zano sledovali prostriedky ako samostatné transakčné výstupy (UTXO). To si vyžadovalo, aby služby skenovali blockchain, identifikovali prichádzajúce platby, sledovali výstupy a vyberali ich na výbery. Zano, spustené v máji 2019, je blockchain vrstvy 1 zameraný na súkromné platby, podporujúci svoj natívny token ZANO a vlastné digitálne aktíva ako fUSD.
Záväzok spoločnosti Zano k obnove dôvery
Van Welzen uznal, že reštartovanie reťazca spred Hard Forku 6 obetuje mesiac histórie a dôvery, ktorú sa tím musí snažiť znovu získať. Napriek tomu trval na tom, že táto akcia obnovuje zamýšľanú ponuku a ponúka cestu k obnove, čo je lepšie ako stratiť sedem rokov vývoja.
Uzavrel, že hoci rozhodnutie bolo ťažké, neprijatie by viedlo k väčšej škode. Takýto scenár by signalizoval budúcim útočníkom, že zneužité tokeny si zachovávajú svoju hodnotu, čo je situácia, ktorú by žiadny projekt nemohol prežiť.