أعادت Zano تشغيل بلوكتشينها من الكتلة 3,833,000 بعد أن سمحت ثغرة في Gateway Address بدخول رموز ZANO وFreedom Dollar غير المصرح بها إلى التداول، ما أدى إلى حذف نحو شهر واحد من تاريخ الشبكة.

قال الفريق الأساسي لـ Zano يوم الأحد إن الكتلة المختارة تقع مباشرة قبل الهارد فورك 6، الذي فعّل ميزة Gateway Address في أغسطس. وتتطلب عملية الاستعادة الطارئة من المعدّنين والمشاركين في الرهن والعُقد والمنصات والمجمعات والخدمات الأخرى تثبيت البرمجيات المحدّثة واتباع السلسلة المستعادة.

لم تعد المعاملات التي جرى تأكيدها خلال الشهر المتأثر جزءًا من البلوكتشين المستعاد. وطُلب من المستخدمين الاحتفاظ بمعرّفات المعاملات وسجلات التداول، مع التحقق من حالة التحويلات السابقة قبل إرسال المدفوعات مجددًا.

لا يمكن للتراجع عكس المعاملات التي اكتملت خارج Zano. ووفقًا للمشروع، فإن الأصول التي تم تسويتها بالفعل على شكل USDT أو DAI أو رموز أخرى على شبكات منفصلة تبقى خارج نطاق إعادة تشغيل السلسلة.

تراجع Zano يلغي نشاط Gateway Address منذ الهارد فورك 6

دخل الهارد فورك 6 حيّز التنفيذ عند الكتلة 3,833,000 في 26 أغسطس، وجلب معه Gateway Addresses وعدة تغييرات أخرى على البروتوكول إلى Zano. وكان المشروع قد أمضى أكثر من عام في تطوير نظام العناوين قبل إطلاقه.

تم تصميم Gateway Addresses للمنصات والجسور ومزودي خدمات الدفع الذين وجدوا أن نموذج مخرجات المعاملات غير المنفقة المعتاد في Zano صعب الدمج. وعلى عكس محافظ Zano العادية، تحتفظ هذه العناوين الجديدة برصيد بأسلوب الحساب مباشرة على البلوكتشين.

قبل الترقية، كان على مشغلي الخدمات فحص المخرجات وتتبع المعاملات الواردة وإدارة المخرجات التي تم إنفاقها أثناء عمليات السحب. وكان الهدف من Gateway Addresses منح هؤلاء المشغلين رصيدًا واحدًا مع الحفاظ على ميزات الخصوصية المستخدمة في معاملات Zano العادية.

كان التسجيل يتطلب رسومًا لمرة واحدة قدرها 100 ZANO، يقوم البروتوكول بحرقها بشكل دائم. وأظهرت سجلات منتدى Zano أنه تم تسجيل عنواني Gateway Address على الأقل خلال الأسبوع الأول من إطلاق الميزة على الشبكة الرئيسية.

لم ينشر الفريق بعد التقرير الفني التفصيلي الموعود الذي يوضح بدقة كيف أدت الثغرة إلى إنشاء أصول غير مصرح بها. وقال إشعار الاستعادة الخاص به إن المشكلة أثرت على إصدار الأصول عبر Gateway Addresses، بما في ذلك ZANO الأصلي وfUSD.

وبحسب تحقيق المشروع، لم يتم المساس بخصوصية المعاملات العادية ولا بمفاتيح الإنفاق الخاصة بالمحافظ. ووصف الفريق آلية الإجماع الأساسية في Zano بأنها لم تتأثر، وقال إن الإصدار الطارئ يزيل النشاط الذي أُنشئ عبر الميزة المتأثرة بالثغرة.

الإصدار الطارئ يتطلب من الخدمات اختيار السلسلة المستعادة

ظهر إصدار برمجي جديد لـ Zano، وهو النسخة 2.2.3.600، خلال عملية الاستعادة، وفقًا للمنتدى الرسمي للمشروع. وحُثّ مشغلو العُقد والمعدّنون والمشاركون في الرهن والمجمعات ومزودو الخدمات على تثبيت البرمجية الطارئة والتحقق من قيم checksums المنشورة.

يمكن لمستخدمي المحافظ العاديين تثبيت المحفظة المحدّثة دون إدخال عبارات الاسترداد الخاصة بهم. وقد بدأت Zano بالفعل في استعادة خدماتها الخاصة بشكل فردي، بما في ذلك عقدة المحفظة المحمولة وخدمة التغليف.

ويتعين على منصات الطرف الثالث التحديث بشكل منفصل. وحذّرت Zano المستخدمين من ضرورة التأكد مما إذا كانت المنصة أو المحفظة أو الجسر أو مزود خدمات الدفع قد انتقل إلى السلسلة الجديدة قبل إرسال الأموال عبر تلك الخدمات.

علّقت MEXC مؤقتًا عمليات الإيداع والسحب لكل من ZANO وFUSD بناءً على طلب من فريق المشروع. ولم تكن المنصة قد أعلنت عن موعد استئناف الخدمات وقت نشر الإشعار.

تعتمد عملية الاستعادة على قبول المشاركين في الشبكة للبرمجية الجديدة. ورفض Quinten van Welzen، رئيس التسويق والنمو في Zano، الأوصاف التي توحي بأن الفريق يمكنه من جانب واحد محو تاريخ البلوكتشين.

وقال van Welzen: "لا يستطيع الفريق التراجع بـ Zano"، موضحًا أن المطورين يمكنهم إصدار برمجيات وطلب اعتمادها من مشغلي الشبكة.

وأقرّ بأن مجمعات التعدين الكبرى تتمتع بوزن كبير في تحديد أي سلسلة ستحظى بالدعم، وقال إن وجود قاعدة أكبر من المشغلين المستقلين من شأنه أن يعزز Zano.

ولهذا الوضع أوجه شبه مع محاولات أخرى حديثة لاستعادة سلاسل بلوكتشين. وفي تغطية ذات صلة، أفاد crypto.news بأن مدققي Cronos أعادوا السلسلة إلى حالة ما قبل الاستغلال بعد حادثة Tectonic.

وخلص تقرير لاحق عن Cronos بعد الحادثة إلى أن المدققين عكسوا قيمة متأثرة تبلغ نحو 111.2 مليون دولار، بينما بقيت 9.19 مليون دولار خارج نطاق الاستعادة بعد انتقال الأموال بعيدًا عن الشبكة.

كما أفاد crypto.news بشكل منفصل عن مقترح Harmony للتراجع بعد دخول رموز ONE مزورة إلى التداول في أغسطس. وكانت عملية الاستعادة المقترحة تهدد بإلغاء أكثر من 109,000 معاملة عادية.

Zano تخطط للتعويض دون إصدار رموز جديدة

يؤدي التراجع الممتد لشهر إلى إبطال المدفوعات المشروعة التي تمت بالتوازي مع نشاط الرموز غير المصرح بها، ما يترك المنصات والشركات والمستخدمين بسجلات قد لا تعود متطابقة مع البلوكتشين المستعاد.

وقالت Zano إنها تعمل مع المشاريع والأطراف المقابلة المتضررة لحساب الخسائر. ولم يتم بعد نشر آلية رسمية للتعويض وتقديم المطالبات.

وقال van Welzen إن التمويل سيأتي من صندوق التطوير وحيازات الفريق وكبار الحائزين الذين التزموا بتخصيص موارد لعملية الاستعادة. وأضاف أن خطة التعويض لن تتضمن إنشاء رموز ZANO إضافية.

وقال إن "شهراً من المدفوعات بين الناس" يجعل التعويض معقدًا، مع إقراره بأن الفريق لم يحسم بعد كل جوانب آلية المطالبات.

وكان المشروع قد وصف في البداية التراجع بأنه أقصر بكثير بينما كان المحققون لا يزالون يحددون حجم الخلل. واعترف van Welzen لاحقًا بأن الاتصالات المبكرة التي أشارت إلى "24 ساعة" و"لا خيار آخر" صدرت قبل أن يفهم الفريق الحادثة بالكامل.

وفي نهاية المطاف، أدى إعادة التشغيل من الكتلة السابقة للهارد فورك 6 إلى توسيع الفترة المتأثرة إلى نحو شهر واحد. وقال الفريق إن التراجع الأعمق يزيل ZANO وfUSD غير المصرح بهما من السلسلة المستعادة.

تخطط Zano لنشر السبب الفني للاستغلال، ونتائج مراجعة الشيفرة المرتبطة بـ Gateway Address، والشروط التي يجب استيفاؤها قبل أن تعود الميزة. ولم يُعلن بعد عن موعد لإعادة تفعيل Gateway Addresses.

سعر ZANO ينخفض مع استمرار الاستعادة

تم تداول ZANO قرب 6.32 دولار خلال عملية الاستعادة، منخفضًا بنحو 12.85% خلال 24 ساعة، وفقًا لـ CoinMarketCap. وبلغت قيمته السوقية المعلنة نحو 97.6 مليون دولار، بينما بلغ حجم التداول خلال 24 ساعة قرابة 64,000 دولار.

أُطلقت Zano في عام 2019 بوصفها بلوكتشين من الطبقة الأولى يركز على الخصوصية ويستخدم نظامًا هجينًا بين إثبات العمل وإثبات الحصة. وتستخدم معاملاتها القياسية أدوات خصوصية تُخفي معلومات المرسل والمستقبل والمبالغ وأنواع الأصول.

وكان قد جرى تقديم الهارد فورك 6 على أنه وسيلة لتسهيل دمج الشبكة مع المنصات والخدمات العابرة للسلاسل. وقبل الاستغلال، قالت Zano إن Gateway Addresses ستوفر لمشغلي الخدمات أرصدة قابلة للقراءة مباشرة مع الإبقاء على سلوك المحافظ العادي دون تغيير.

ويقول المشروع الآن إن Gateway Addresses ستظل خاضعة لمراجعة للشيفرة قبل إعادتها. ومن المتوقع أن يغطي تقريره الفني المرتقب سبب الاستغلال، والشيفرة المرتبطة بـ Gateway Address، والمعايير المطلوبة قبل أن يمكن استئناف الميزة بأمان.