Muling sinimulan ng Zano ang blockchain nito mula sa block 3,833,000 matapos payagan ng isang kahinaan sa Gateway Address na makapasok sa sirkulasyon ang hindi awtorisadong mga token na ZANO at Freedom Dollar, na nag-alis ng humigit-kumulang isang buwan ng kasaysayan ng network.
Sinabi ng core team ng Zano noong Linggo na ang napiling block ay kaagad na nauuna sa Hard Fork 6, na nag-activate sa Gateway Address feature noong Agosto. Kinakailangan ng emergency recovery na ito na mag-install ang mga miner, staker, node, exchange, pool at iba pang serbisyo ng updated na software at sundan ang na-recover na chain.
Ang mga transaksyong nakumpirma sa loob ng apektadong buwan ay hindi na bahagi ng na-recover na blockchain. Sinabihan ang mga user na itago ang mga transaction ID at trading record habang tine-check ang status ng mga naunang transfer bago muling magpadala ng bayad.
Hindi kayang baligtarin ng rollback ang mga transaksyong natapos sa labas ng Zano. Ang mga asset na na-settle na bilang USDT, DAI o iba pang token sa magkakahiwalay na network ay mananatiling hindi maaabot ng chain restart, ayon sa proyekto.
Naging live ang Hard Fork 6 sa block 3,833,000 noong Ago. 26, na nagdala ng Gateway Addresses at ilan pang pagbabago sa protocol sa Zano. Mahigit isang taon na binuo ng proyekto ang address system bago ito i-deploy.
Ginawa ang Gateway Addresses para sa mga exchange, bridge at payment provider na nahihirapang i-integrate ang karaniwang unspent transaction output model ng Zano. Hindi tulad ng ordinaryong Zano wallets, ang mga bagong address ay nagpapanatili ng account-style na balanse direkta sa blockchain.
Bago ang upgrade, kailangang i-scan ng mga service operator ang outputs, subaybayan ang mga papasok na transaksyon at pamahalaan kung aling outputs ang nagamit sa panahon ng withdrawals. Nilayon ang Gateway Addresses upang bigyan ang mga operator na iyon ng iisang balanse habang pinananatili ang mga privacy feature na ginagamit sa ordinaryong mga transaksyon ng Zano.
Nangailangan ang pagpaparehistro ng isang beses na bayad na 100 ZANO, na permanenteng sinunog ng protocol. Ipinakita ng mga tala sa Zano forum na hindi bababa sa dalawang Gateway Addresses ang nairehistro sa unang linggo ng feature sa mainnet.
Hindi pa inilalabas ng team ang ipinangakong technical post-mortem na magpapaliwanag nang eksakto kung paano nakalikha ang kahinaan ng mga hindi awtorisadong asset. Sinabi sa recovery notice nito na naapektuhan ng isyu ang asset issuance sa pamamagitan ng Gateway Addresses, kabilang ang native ZANO at fUSD.
Ayon sa imbestigasyon ng proyekto, hindi nakompromiso ang privacy ng ordinaryong transaksyon at wallet spend keys. Inilarawan ng team na hindi naapektuhan ang underlying consensus ng Zano at sinabi nitong inaalis ng emergency release ang aktibidad na nalikha sa pamamagitan ng vulnerable na feature.
Isang bagong Zano software release, bersyon 2.2.3.600, ang lumabas habang isinasagawa ang recovery, ayon sa opisyal na forum ng proyekto. Hinikayat ang mga node operator, miner, staker, pool at service provider na i-install ang emergency software at i-verify ang mga inilathalang checksum.
Maaaring i-install ng mga ordinaryong wallet user ang updated na wallet nang hindi inilalagay ang kanilang seed phrases. Sinimulan na ng Zano na isa-isang ibalik ang sarili nitong mga serbisyo, kabilang ang mobile wallet node at wrapping service nito.
Ang mga third-party platform ay kailangang mag-update nang hiwalay. Binalaan ng Zano ang mga user na tiyaking naka-migrate na ang isang exchange, wallet, bridge o payment provider bago magpadala ng pondo sa pamamagitan ng mga serbisyong iyon.
Pansamantalang sinuspinde ng MEXC ang mga deposito at withdrawal para sa parehong ZANO at FUSD kasunod ng kahilingan mula sa project team. Hindi pa nag-aanunsyo ang exchange ng oras ng muling pagbubukas nang mailathala ang notice.
Nakasalalay ang recovery sa pagtanggap ng mga kalahok sa network sa bagong software. Tinanggihan ni Quinten van Welzen, head of marketing and growth ng Zano, ang mga paglalarawang nagsasabing kayang burahin ng team nang unilaterally ang kasaysayan ng blockchain.
“Hindi kayang i-roll back ng team ang Zano,” sabi ni van Welzen, at ipinaliwanag na maaaring maglabas ang mga developer ng software at hilingin sa mga network operator na gamitin ito.
Inamin niya na may malaking bigat ang malalaking mining pool sa pagpapasya kung aling chain ang susuportahan at sinabi niyang magpapalakas sa Zano ang mas malaking base ng mga independent operator.
May pagkakatulad ang sitwasyon sa iba pang kamakailang pagtatangkang mag-recover ng blockchain. Sa kaugnay na ulat, iniulat ng crypto.news na ibinalik ng mga validator ng Cronos ang chain sa pre-exploit na estado matapos ang insidente sa Tectonic.
Natuklasan ng isang sumunod na Cronos post-mortem na binaligtad ng mga validator ang humigit-kumulang USD 111.2 milyon na apektadong halaga, habang nanatiling wala sa recovery ang USD 9.19 milyon matapos mailipat ang mga pondo palayo sa network.
Hiwalay ding iniulat ng crypto.news ang panukalang rollback ng Harmony matapos makapasok sa sirkulasyon ang pinekeng ONE noong Agosto. Nanganganib ang panukalang recovery na mabura ang mahigit 109,000 ordinaryong transaksyon.
Ang isang buwang rollback ay nagpapawalang-bisa sa mga lehitimong bayad na ginawa kasabay ng hindi awtorisadong aktibidad ng token, na nag-iiwan sa mga exchange, negosyo at user ng mga rekord na maaaring hindi na tumutugma sa na-recover na blockchain.
Sinabi ng Zano na nakikipagtulungan ito sa mga apektadong proyekto at counterparty upang kalkulahin ang mga pagkalugi. Hindi pa nailalathala ang pormal na reimbursement at claims process.
Sinabi ni Van Welzen na magmumula ang pondo sa development fund, team holdings at malalaking holder na naglaan ng resources para sa recovery. Aniya, hindi kabilang sa reimbursement plan ang paglikha ng dagdag na ZANO.
“Ang isang buwang bayaran sa pagitan ng mga tao” ay nagpapakomplika sa reimbursement, aniya, habang kinikilala na hindi pa naaayos ng team ang bawat bahagi ng claims process.
Sa simula, inilarawan ng proyekto ang mas maikling rollback habang tinutukoy pa ng mga imbestigador ang lawak ng depekto. Kalaunan ay inamin ni Van Welzen na ang mga naunang komunikasyon na tumutukoy sa “24 oras” at “walang ibang pagpipilian” ay inilabas bago pa ganap na naunawaan ng team ang insidente.
Ang muling pagsisimula mula sa pre-Hard Fork 6 na block ay nagpalawak sa apektadong panahon sa humigit-kumulang isang buwan. Sinabi ng team na inaalis ng mas malalim na rollback ang hindi awtorisadong ZANO at fUSD mula sa na-recover na chain.
Plano ng Zano na ilathala ang teknikal na sanhi ng exploit, ang mga natuklasan mula sa pagsusuri ng kaugnay na Gateway Address code at ang mga kundisyong kailangang matugunan bago maibalik ang feature. Wala pang inaanunsyong petsa para sa muling pag-activate ng Gateway Addresses.
Nagt-trade ang ZANO malapit sa USD 6.32 habang isinasagawa ang recovery, bumaba ng humigit-kumulang 12.85% sa loob ng 24 oras, ayon sa CoinMarketCap. Ang iniulat nitong market capitalization ay nasa humigit-kumulang USD 97.6 milyon, habang ang 24-hour trading volume ay nasa tinatayang USD 64,000.
Inilunsad ang Zano noong 2019 bilang isang privacy-focused na layer-1 blockchain na gumagamit ng hybrid proof-of-work at proof-of-stake system. Gumagamit ang mga karaniwang transaksyon nito ng mga privacy tool na nagtatago ng impormasyon ng sender at receiver, mga halaga at mga uri ng asset.
Iniharap ang Hard Fork 6 bilang paraan upang gawing mas madaling i-integrate ang network para sa mga exchange at cross-chain service. Bago ang exploit, sinabi ng Zano na magbibigay ang Gateway Addresses sa mga service operator ng mga balanseng direktang nababasa habang hindi binabago ang normal na asal ng wallet.
Sinasabi na ngayon ng proyekto na mananatiling sasailalim ang Gateway Addresses sa code review bago ito maibalik. Inaasahang tatalakayin ng paparating nitong technical report ang sanhi ng exploit, kaugnay na Gateway Address code at ang mga pamantayang kailangan bago ligtas na maipagpatuloy ang feature.
ZANO
FUSD