Блокчейн Zano перезапущен на высоте блока, непосредственно предшествовавшего хардфорку 6, в рамках которого были введены Gateway Addresses.
По словам основной команды Zano, после уязвимости, связанной с Gateway Addresses, в обращение без разрешения примерно за месяц попали токены ZANO и Freedom Dollar, а блокчейн откатили примерно на месяц.
Блокчейн Zano был перезапущен на блоке 3 833 000 — непосредственно перед хардфорком 6, который внедрил затронутую функцию. Команда сообщила в воскресенье, что для восстановления участвующим узлам, майнерам, стейкерам, биржам и другим сервисам необходимо установить обновление.
Откат аннулирует месяц легитимных транзакций вместе с несанкционированными токенами, поэтому транзакции, совершённые в этот период, больше не будут отображаться в восстановленной цепи. Он также не может отменить платежи, уже проведённые в других блокчейнах. Команда заявила, что работает над учётом любых убытков и опубликует порядок возмещения и подачи претензий.
«Ничего не делать означало бы оставить в обращении несанкционированные ZANO и fUSD без ограничений, размывая долю каждого держателя и нарушая самое базовое обещание, которое даёт валюта: фиксированное предложение», — сказал руководитель направления маркетинга и развития Zano Квинтен ван Вельзен. «Это также означало бы для каждого будущего злоумышленника, что эксплуатированные монеты сохраняют свою стоимость. Ни один проект этого не переживёт».
Zano выявила эксплойт Gateway Addresses
На момент публикации Zano не обнародовала отчёт по итогам расследования, однако подтвердила, что проблема возникла в Gateway Addresses — функции, разработанной для упрощения интеграции мостов, бирж и платёжных сервисов с Zano: она позволяет им управлять средствами через единый баланс в формате счёта, аналогичный балансам в других блокчейнах.
До появления Gateway Addresses обычные кошельки Zano отслеживали средства как отдельные выходы транзакций (UTXO), а не как единый баланс счёта. Биржам и другим сервисам приходилось сканировать блокчейн, чтобы находить входящие платежи, отслеживать эти выходы и выбирать, какие из них потратить при обработке выводов.
Zano запустила работу в мае 2019 года как блокчейн первого уровня, ориентированный на конфиденциальные платежи. Его стандартные конфиденциальные транзакции скрывают отправителей, получателей, переводимые суммы и типы активов. Хотя у блокчейна есть нативный токен ZANO, он также позволяет пользователям создавать и выпускать собственные цифровые активы. Freedom Dollar (fUSD) — один из таких токенов, работающий на блокчейне Zano.
«Перезапуск цепочки с момента, предшествующего хардфорку 6, лишает нас месяца истории и доверия, которое нам придется вернуть», — сказал ван Вельцен.
«Но он восстанавливает объем предложения, на который все рассчитывали, и оставляет возможность для восстановления. Это лучше, чем позволить 7 годам тяжелой работы погибнуть. Мы знаем, что это причиняет боль. Но бездействие причинило бы еще больше вреда».
