Zano vrača verigo blokov za en mesec nazaj
Zaradi ranljivosti, ki je omogočila nepooblaščeno kroženje ZANO in Freedom Dollar (fUSD), Zano vrača verigo blokov za približno en mesec nazaj. Osrednja ekipa je kot vir tega izkoriščanja identificirala naslove prehoda (Gateway Addresses).
Veriga blokov je bila ponovno zagnana pri bloku 3.833.000, kar je pred Hard Forkom 6, posodobitvijo, ki je uvedla kompromitirano funkcijo naslova prehoda. Ta postopek obnovitve zahteva, da vsi sodelujoči vozlišča, rudarji, vlagatelji, borze in druge storitve implementirajo novo posodobitev.
Kazalo vsebine
Vpliv vračanja in načrti povračil
To vračanje razveljavlja vse transakcije, tako legitimne kot nepooblaščene, ki so se zgodile v prizadetem mesecu. Posledično se nobena transakcija, opravljena v tem obdobju, ne bo več odražala na obnovljeni verigi. Ekipa je opozorila, da vračanje ne more razveljaviti plačil, ki so že bila poravnana na drugih verigah blokov.
Ekipa Zano trenutno ocenjuje izgube in načrtuje objavo postopka povračil in zahtevkov. Quinten van Welzen, vodja marketinga in rasti pri Zano, je izjavil, da bi nedejavnost privedla do neomejenega kroženja nepooblaščenih ZANO in fUSD, kar bi razvrednotilo vse imetnike in ogrozilo temeljno obljubo valute o fiksni ponudbi.
Razumevanje ranljivosti naslova prehoda
Čeprav popolna analiza po dogodku še ni bila objavljena, je Zano potrdil, da je težava izvirala iz naslovov prehoda. Ta funkcija je bila zasnovana za poenostavitev integracije za mostove, borze in plačilne storitve, saj jim je omogočala upravljanje sredstev prek enega samega stanja v slogu računa, podobno kot pri drugih verigah blokov.
Prej so standardne denarnice Zano sledile sredstvom kot ločenim transakcijskim izhodom (UTXO). To je od storitev zahtevalo skeniranje verige blokov, identifikacijo dohodnih plačil, sledenje izhodov in njihovo izbiro za dvige. Zano, zagnan maja 2019, je veriga blokov prve plasti, osredotočena na zasebna plačila, ki podpira svoj izvorni žeton ZANO in prilagojena digitalna sredstva, kot je fUSD.
Zanova zaveza k ponovni izgradnji zaupanja
Van Welzen je priznal, da ponovni zagon verige pred Hard Forkom 6 žrtvuje mesec zgodovine in zaupanja, ki si ga mora ekipa prizadevati ponovno pridobiti. Vendar je vztrajal, da to dejanje obnovi predvideno ponudbo in ponuja pot za ponovno izgradnjo, kar je boljše kot izguba sedmih let razvoja.
Sklenil je, da čeprav je bila odločitev težka, bi neukrepanje povzročilo večjo škodo. Takšen scenarij bi prihodnjim napadalcem sporočil, da izkoriščeni žetoni ohranijo svojo vrednost, kar je situacija, ki je ne bi preživel noben projekt.