Zano je poništio približno mjesec dana povijesti svojeg blockchaina kako bi uklonio neovlašteno stvorene tokene. Pojednostavljeno: blockchain je zajednička digitalna knjiga u kojoj se transakcije trajno bilježe i povezuju u niz blokova. Lanac je ponovno pokrenut na bloku 3.833.000, neposredno prije nadogradnje Hard Fork 6.
Ranjivost u značajci Gateway Addresses omogućila je ulazak neovlaštenih tokena ZANO i Freedom Dollar (fUSD) u optjecaj. Glavni razvojni tim potvrdio je incident, a povrat lanca dogodio se u nedjelju.
Odluka uklanja problematične tokene, ali istodobno poništava legitimne transakcije iz obuhvaćenog razdoblja. Te se transakcije više neće pojavljivati na oporavljenom lancu.
Oporavak zahtijeva suradnju cijelog ekosustava
Glavni razvojni tim u nedjelju je naveo da nadogradnju potrebnu za oporavak moraju prihvatiti uključeni čvorovi, rudari, stakeri, mjenjačnice i druge usluge povezane sa Zanom.
Povrat ima jasnu tehničku granicu. Zano može poništiti zapise unutar vlastitog blockchaina, ali ne može povući plaćanja koja su već namirena na drugim blockchainima.
Glavni razvojni tim radi na evidentiranju gubitaka nastalih tijekom približno mjesec dana poništene aktivnosti. Tim je najavio da će objaviti postupak nadoknade štete i podnošenja zahtjeva, ali pojedinosti u trenutku objave još nisu objavljene.
Kako je značajka Gateway Addresses promijenila upravljanje sredstvima
Značajka Gateway Addresses uvedena je radi jednostavnije integracije mostova, burzi i platnih usluga sa Zanom. Značajka im omogućuje upravljanje sredstvima putem jedinstvenog salda nalik računu.
Prije te nadogradnje obični Zano novčanici pratili su sredstva kao zasebne nepotrošene transakcijske izlaze, poznate kao UTXO-i. Burze su morale skenirati blockchain, pratiti izlaze i birati koje će potrošiti pri obradi isplata.
Značajka Gateway Addresses pojednostavila je taj postupak, ali upravo je ona bila izvor iskorištene ranjivosti. Zano u trenutku objave još nije objavio post mortem analizu incidenta, pa tehnički mehanizam stvaranja neovlaštenih tokena nije detaljno opisan.
Hard Fork 6 uveo je pogođenu značajku. Povratom na blok 3.833.000 mreža se vratila u stanje neposredno prije te nadogradnje.
Zašto je Zano odabrao poništavanje transakcija
Voditelj marketinga i rasta Quinten van Welzen objasnio je da bi nečinjenje ostavilo neograničenu količinu neovlaštenih ZANO i fUSD tokena u optjecaju. Takav ishod razvodnio bi udjele postojećih vlasnika i narušio obećanje o fiksnoj ponudi.
Dopuštanje da tokeni nastali iskorištavanjem ranjivosti zadrže vrijednost poslalo bi budućim napadačima poruku da se takav napad isplati.
Povrat na stanje prije Hard Forka 6 zato predstavlja izbor između dviju vrsta štete. Zano je prihvatio gubitak mjeseca povijesti i povjerenja kako bi obnovio dogovorenu ponudu tokena. Van Welzen rekao je da je to bolje nego dopustiti da sedam godina rada na projektu propadne.
Legitimne transakcije iz poništenog razdoblja više se neće pojavljivati na oporavljenom lancu, iako su izvršene prije povrata.
Privatne transakcije i digitalna imovina na Zanu
Zano je pokrenut u svibnju 2019. kao Layer 1 blockchain usmjeren na privatna plaćanja. Standardne privatne transakcije skrivaju pošiljatelje, primatelje, prenesene iznose i vrste imovine.
ZANO je izvorni token mreže, dok je Freedom Dollar (fUSD) prilagođena digitalna imovina koja djeluje na Zanu. Mreža korisnicima omogućuje stvaranje i izdavanje prilagođene digitalne imovine.
Zaključak
Zano je vratio blockchain na blok 3.833.000 kako bi uklonio neovlaštene ZANO i fUSD tokene povezane sa značajkom Gateway Addresses. Oporavak poništava približno mjesec dana aktivnosti i zahtijeva prihvaćanje nadogradnje među uključenim čvorovima, rudarima, stakerima, burzama i drugim uslugama.
Tim radi na utvrđivanju gubitaka te je najavio objavu postupka nadoknade i podnošenja zahtjeva. Povrat je obnovio dogovorenu ponudu tokena, ali je istodobno poništio mjesec dana legitimnih transakcija.
