Zano перезапустил свой блокчейн с блока 3 833 000 после того, как уязвимость Gateway Address позволила несанкционированным токенам ZANO и Freedom Dollar попасть в обращение, удалив примерно месяц истории сети.
Краткое изложение
- Zano перезапустился с блока 3 833 000, удалив примерно месяц транзакций после эксплойта Gateway.
- Уязвимость Gateway Address позволила несанкционированным ZANO и fUSD попасть в обращение без компрометации ключей кошелька.
- MEXC приостановила депозиты и выводы ZANO и FUSD, пока сервисы мигрируют на восстановленную цепочку.
- Zano заявляет, что возмещение будет использовать средства разработчиков, команды и крупных держателей без выпуска дополнительных токенов ZANO.
- ZANO упал более чем на 12% за 24 часа, пока процесс восстановления сети продолжался в воскресенье.
Основная команда Zano сообщила в воскресенье, что выбранный блок находится непосредственно перед хардфорком 6, который активировал функцию Gateway Address в августе. Экстренное восстановление требует, чтобы майнеры, стейкеры, узлы, биржи, пулы и другие сервисы установили обновленное программное обеспечение и следовали восстановленной цепочке.
Транзакции, подтвержденные в течение затронутого месяца, больше не являются частью восстановленного блокчейна. Пользователям было сказано сохранять идентификаторы транзакций и торговые записи, проверяя статус более ранних переводов перед повторной отправкой платежей.
Откат не может отменить транзакции, завершенные вне Zano. Активы, уже расчетанные как USDT, DAI или другие токены в отдельных сетях, остаются вне досягаемости перезапуска цепочки, согласно проекту.
Откат Zano удаляет активность Gateway Address с момента хардфорка 6
Хардфорк 6 вступил в силу на блоке 3 833 000 26 августа, привнеся Gateway Addresses и несколько других протокольных изменений в Zano. Проект потратил более года на разработку системы адресов перед развертыванием.
Gateway Addresses были созданы для бирж, мостов и платежных провайдеров, которым было сложно интегрировать обычную модель неиспользованных выходов транзакций Zano. В отличие от обычных кошельков Zano, новые адреса поддерживают баланс в стиле учетной записи непосредственно в блокчейне.
До обновления операторы сервисов должны были сканировать выходы, отслеживать входящие транзакции и управлять тем, какие выходы были потрачены при выводах. Gateway Addresses были предназначены для предоставления этим операторам единого баланса при сохранении функций конфиденциальности, используемых в обычных транзакциях Zano.
Регистрация требовала единоразовой комиссии в 100 ZANO, которую протокол навсегда сжигал. Записи форума Zano показали, что как минимум два Gateway Addresses были зарегистрированы в течение первой недели работы функции в основной сети.
Команда еще не выпустила обещанный технический пост-мортем, объясняющий точно, как уязвимость создала несанкционированные активы. В ее уведомлении о восстановлении говорится, что проблема затронула выпуск активов через Gateway Addresses, включая нативные ZANO и fUSD.
Согласно расследованию проекта, обычная конфиденциальность транзакций и ключи расходования кошелька не были скомпрометированы. Команда описала базовый консенсус Zano как незатронутый и заявила, что экстренный выпуск удаляет активность, созданную через уязвимую функцию.
Экстренный выпуск требует от сервисов выбрать восстановленную цепочку
Новый выпуск программного обеспечения Zano, версия 2.2.3.600, появился в процессе восстановления, согласно официальному форуму проекта. Операторам узлов, майнерам, стейкерам, пулам и поставщикам услуг было настоятельно рекомендовано установить экстренное программное обеспечение и проверить опубликованные контрольные суммы.
Обычные пользователи кошельков могут установить обновленный кошелек без ввода своих seed-фраз. Zano начал восстанавливать свои собственные сервисы по отдельности, включая узел мобильного кошелька и сервис обертывания.
Сторонние платформы должны обновляться отдельно. Zano предупредил пользователей, чтобы они подтвердили, мигрировала ли биржа, кошелек, мост или платежный провайдер, прежде чем отправлять средства через эти сервисы.
MEXC временно приостановила депозиты и вывод средств как для ZANO, так и для FUSD по запросу команды проекта. На момент публикации уведомления биржа не объявила время возобновления.
Восстановление зависит от того, примут ли участники сети новое программное обеспечение. Квинтен ван Велзен, руководитель отдела маркетинга и роста Zano, отверг описания, предполагающие, что команда могла бы в одностороннем порядке стереть историю блокчейна.
«Команда не может откатить Zano», — сказал ван Велзен, объяснив, что разработчики могут выпустить программное обеспечение и попросить операторов сети принять его.
Он признал, что крупные майнинговые пулы имеют значительный вес при решении того, какая цепочка получит поддержку, и сказал, что более широкая база независимых операторов укрепила бы Zano.
Ситуация имеет параллели с другими недавними попытками восстановления блокчейна. В связанном материале crypto.news сообщил, что валидаторы Cronos восстановили цепочку до состояния, предшествовавшего эксплойту, после инцидента с Tectonic.
Более поздний разбор Cronos показал, что валидаторы отменили примерно 111,2 млн долларов США затронутой стоимости, в то время как 9,19 млн долларов США остались вне восстановления после того, как средства ушли из сети.
Crypto.news отдельно сообщил о предложенном откате Harmony после того, как поддельные ONE вошли в обращение в августе. Предложенное восстановление рисковало отбросить более 109 000 обычных транзакций.
Zano планирует возмещение без выпуска новых токенов
Месячный откат аннулирует законные платежи, совершенные наряду с несанкционированной активностью с токенами, оставляя биржи, предприятия и пользователей с записями, которые могут больше не соответствовать восстановленному блокчейну.
Zano заявила, что работает с затронутыми проектами и контрагентами для расчета убытков. Официальный процесс возмещения и подачи требований еще не опубликован.
Ван Велзен сказал, что финансирование будет поступать из фонда развития, активов команды и крупных держателей, которые обязались предоставить ресурсы для восстановления. Он сказал, что план возмещения не будет включать создание дополнительных ZANO.
«Месяц платежей между людьми» делает возмещение сложным, сказал он, признав при этом, что команда не урегулировала каждую часть процесса подачи требований.
Изначально проект описывал гораздо более короткий откат, пока следователи еще определяли масштаб уязвимости. Позже ван Велзен признал, что ранние сообщения, упоминающие «24 часа» и «нет другого выбора», были выпущены до того, как команда полностью поняла инцидент.
Перезапуск с блока до Hard Fork 6 в конечном итоге расширил затронутый период примерно до одного месяца. Команда заявила, что более глубокий откат удаляет несанкционированные ZANO и fUSD из восстановленной цепочки.
Zano планирует опубликовать техническую причину эксплойта, результаты проверки соответствующего кода Gateway Address и условия, которые должны быть выполнены до возвращения функции. Дата реактивации Gateway Addresses не объявлена.
Цена ZANO падает по мере продолжения восстановления
ZANO торговался около 6,32 долларов США во время восстановления, снизившись примерно на 12,85% за 24 часа, согласно CoinMarketCap. Заявленная рыночная капитализация составляла около 97,6 млн долларов США, а 24-часовой объем торгов — примерно 64 000 долларов США.
Zano была запущена в 2019 году как блокчейн первого уровня, ориентированный на конфиденциальность, использующий гибридную систему proof-of-work и proof-of-stake. Его стандартные транзакции используют инструменты конфиденциальности, которые скрывают информацию об отправителе и получателе, суммы и типы активов.
Hard Fork 6 был представлен как способ сделать сеть более простой для интеграции биржами и кросс-чейн сервисами. До эксплойта Zano заявляла, что Gateway Addresses предоставят операторам услуг напрямую читаемые балансы, оставив обычное поведение кошелька без изменений.
Проект теперь заявляет, что Gateway Addresses останутся предметом проверки кода перед их возвратом. Ожидается, что его предстоящий технический отчет охватит причину эксплойта, соответствующий код Gateway Address и критерии, необходимые для безопасного возобновления работы функции.
