Zano a redémarré sa blockchain à partir du bloc 3 833 000 après qu'une vulnérabilité de Gateway Address a permis à des ZANO et des jetons Freedom Dollar non autorisés d'entrer en circulation, supprimant environ un mois d'historique du réseau.
Résumé
- Zano a redémarré à partir du bloc 3 833 000, supprimant environ un mois de transactions après l'exploit de Gateway.
- La vulnérabilité de Gateway Address a permis à des ZANO et fUSD non autorisés d'entrer en circulation sans compromettre les clés des portefeuilles.
- MEXC a suspendu les dépôts et retraits de ZANO et FUSD pendant que les services migrent vers la chaîne récupérée.
- Zano indique que le remboursement utilisera les fonds des développeurs, de l'équipe et des grands détenteurs sans émettre de jetons ZANO supplémentaires.
- ZANO a chuté de plus de 12 % sur 24 heures alors que le processus de récupération du réseau se poursuivait dimanche.
L'équipe principale de Zano a déclaré dimanche que le bloc choisi se situe immédiatement avant le Hard Fork 6, qui a activé la fonctionnalité Gateway Address en août. La récupération d'urgence nécessite que les mineurs, les stakers, les nœuds, les exchanges, les pools et d'autres services installent le logiciel mis à jour et suivent la chaîne récupérée.
Les transactions confirmées pendant le mois concerné ne font plus partie de la blockchain récupérée. Les utilisateurs ont été invités à conserver les identifiants de transaction et les enregistrements de trading tout en vérifiant le statut des transferts antérieurs avant de renvoyer des paiements.
Le rollback ne peut pas inverser les transactions effectuées en dehors de Zano. Les actifs déjà réglés en USDT, DAI ou d'autres jetons sur des réseaux distincts restent hors de portée du redémarrage de la chaîne, selon le projet.
Le rollback de Zano supprime l'activité de Gateway Address depuis le Hard Fork 6
Le Hard Fork 6 est entré en vigueur au bloc 3 833 000 le 26 août, apportant les Gateway Addresses et plusieurs autres changements de protocole à Zano. Le projet avait passé plus d'un an à développer le système d'adresses avant le déploiement.
Les Gateway Addresses ont été conçues pour les exchanges, les bridges et les fournisseurs de paiement qui trouvaient le modèle normal d'UTXO de Zano difficile à intégrer. Contrairement aux portefeuilles Zano ordinaires, les nouvelles adresses conservent un solde de type compte directement sur la blockchain.
Avant la mise à niveau, les opérateurs de services devaient scanner les sorties, suivre les transactions entrantes et gérer quelles sorties étaient dépensées lors des retraits. Les Gateway Addresses étaient destinées à donner à ces opérateurs un solde unique tout en préservant les fonctionnalités de confidentialité utilisées par les transactions Zano ordinaires.
L'enregistrement nécessitait des frais uniques de 100 ZANO, que le protocole brûlait définitivement. Les archives du forum Zano montraient qu'au moins deux Gateway Addresses avaient été enregistrées lors de la première semaine de la fonctionnalité sur le mainnet.
L'équipe n'a pas encore publié l'analyse post-mortem technique promise expliquant précisément comment la vulnérabilité a produit des actifs non autorisés. Son avis de récupération indiquait que le problème affectait l'émission d'actifs via les Gateway Addresses, y compris les ZANO natifs et les fUSD.
Selon l'enquête du projet, la confidentialité des transactions ordinaires et les clés de dépense des portefeuilles n'ont pas été compromises. L'équipe a décrit le consensus sous-jacent de Zano comme non affecté et a déclaré que la version d'urgence supprime l'activité créée via la fonctionnalité vulnérable.
La version d'urgence oblige les services à choisir la chaîne récupérée
Une nouvelle version du logiciel Zano, la version 2.2.3.600, est apparue pendant le processus de récupération, selon le forum officiel du projet. Les opérateurs de nœuds, les mineurs, les stakers, les pools et les fournisseurs de services ont été invités à installer le logiciel d'urgence et à vérifier les sommes de contrôle publiées.
Les utilisateurs de portefeuilles ordinaires peuvent installer le portefeuille mis à jour sans saisir leurs phrases de récupération. Zano a commencé à restaurer ses propres services individuellement, y compris son nœud de portefeuille mobile et son service de wrapping.
Les plateformes tierces doivent se mettre à jour séparément. Zano a averti les utilisateurs de vérifier si un exchange, un portefeuille, un bridge ou un fournisseur de paiement a migré avant d'envoyer des fonds via ces services.
MEXC a temporairement suspendu les dépôts et les retraits pour ZANO et FUSD à la suite d'une demande de l'équipe du projet. La plateforme d'échange n'avait pas annoncé d'heure de reprise au moment de la publication de l'avis.
La reprise dépend de l'acceptation du nouveau logiciel par les participants au réseau. Quinten van Welzen, responsable du marketing et de la croissance de Zano, a rejeté les descriptions suggérant que l'équipe pourrait effacer unilatéralement l'historique de la blockchain.
« L'équipe ne peut pas annuler Zano », a déclaré van Welzen, expliquant que les développeurs peuvent publier un logiciel et demander aux opérateurs du réseau de l'adopter.
Il a reconnu que les principaux pools de minage ont un poids considérable dans la décision de la chaîne qui reçoit le soutien et a déclaré qu'une base plus large d'opérateurs indépendants renforcerait Zano.
La situation présente des parallèles avec d'autres tentatives récentes de récupération de blockchain. Dans une couverture connexe, crypto.news a rapporté que les validateurs de Cronos ont restauré la chaîne à un état antérieur à l'exploit après l'incident Tectonic.
Un post-mortem ultérieur de Cronos a révélé que les validateurs ont inversé environ 111,2 millions USD de valeur affectée, tandis que 9,19 millions USD sont restés en dehors de la récupération après que les fonds ont quitté le réseau.
Crypto.news a séparément rapporté le projet de rollback de Harmony après que des ONE contrefaits sont entrés en circulation en août. La récupération proposée risquait de rejeter plus de 109 000 transactions ordinaires.
Zano prévoit un remboursement sans émettre de nouveaux tokens
Le rollback d'un mois invalide les paiements légitimes effectués parallèlement à l'activité non autorisée de tokens, laissant les plateformes d'échange, les entreprises et les utilisateurs avec des enregistrements qui peuvent ne plus correspondre à la blockchain récupérée.
Zano a déclaré qu'il travaille avec les projets et contreparties concernés pour calculer les pertes. Un processus formel de remboursement et de réclamation n'a pas encore été publié.
Van Welzen a déclaré que le financement proviendrait du fonds de développement, des avoirs de l'équipe et des grands détenteurs qui ont engagé des ressources dans la récupération. Il a précisé que le plan de remboursement n'impliquerait pas la création de ZANO supplémentaires.
« Un mois de paiements entre personnes » rend le remboursement complexe, a-t-il déclaré, tout en reconnaissant que l'équipe n'avait pas réglé tous les aspects du processus de réclamation.
Le projet a initialement décrit un rollback beaucoup plus court alors que les enquêteurs déterminaient encore l'ampleur de la faille. Van Welzen a ensuite reconnu que les premières communications faisant référence à « 24 heures » et « aucun autre choix » ont été émises avant que l'équipe ne comprenne pleinement l'incident.
Le redémarrage à partir du bloc antérieur au Hard Fork 6 a finalement étendu la période affectée à environ un mois. L'équipe a déclaré que le rollback plus profond supprime les ZANO et fUSD non autorisés de la chaîne récupérée.
Zano prévoit de publier la cause technique de l'exploit, les conclusions d'un examen du code de l'adresse Gateway associée et les conditions qui doivent être remplies avant que la fonctionnalité puisse revenir. Aucune date n'a été annoncée pour la réactivation des adresses Gateway.
Le prix de ZANO chute alors que la récupération se poursuit
ZANO s'échangeait près de 6,32 USD pendant la récupération, en baisse d'environ 12,85 % sur 24 heures, selon CoinMarketCap. Sa capitalisation boursière déclarée s'élevait à près de 97,6 millions USD, tandis que le volume de transactions sur 24 heures était d'environ 64 000 USD.
Zano a été lancé en 2019 en tant que blockchain de couche 1 axée sur la confidentialité, utilisant un système hybride de preuve de travail et de preuve d'enjeu. Ses transactions standard utilisent des outils de confidentialité qui dissimulent les informations sur l'expéditeur et le destinataire, les montants et les types d'actifs.
Le Hard Fork 6 avait été présenté comme un moyen de rendre le réseau plus facile à intégrer pour les plateformes d'échange et les services inter-chaînes. Avant l'exploit, Zano avait déclaré que les adresses Gateway fourniraient aux opérateurs de services des soldes directement lisibles tout en laissant le comportement normal du portefeuille inchangé.
Le projet indique désormais que les adresses de passerelle resteront soumises à une revue de code avant leur retour. Son prochain rapport technique devrait couvrir la cause de l’exploit, le code associé aux adresses de passerelle et les critères requis avant que la fonctionnalité puisse reprendre en toute sécurité.
