गेटवे एड्रेस में एक भेद्यता के कारण अनधिकृत ZANO और फ्रीडम डॉलर टोकन प्रचलन में आने के बाद Zano ने अपनी ब्लॉकचेन को ब्लॉक 3,833,000 से पुनः शुरू किया है, जिससे नेटवर्क का लगभग एक महीने का इतिहास हट गया।

Zano की कोर टीम ने रविवार को कहा कि चुना गया ब्लॉक हार्ड फोर्क 6 से ठीक पहले का है, जिसने अगस्त में गेटवे एड्रेस फीचर को सक्रिय किया था। इस आपातकालीन रिकवरी के लिए माइनर्स, स्टेकर्स, नोड्स, एक्सचेंज, पूल और अन्य सेवाओं को अपडेटेड सॉफ़्टवेयर इंस्टॉल करना होगा और रिकवर की गई चेन का अनुसरण करना होगा।

प्रभावित महीने के दौरान कन्फर्म किए गए लेनदेन अब रिकवर की गई ब्लॉकचेन का हिस्सा नहीं हैं। उपयोगकर्ताओं से कहा गया है कि वे ट्रांजैक्शन आईडी और ट्रेडिंग रिकॉर्ड सुरक्षित रखें तथा दोबारा भुगतान भेजने से पहले पुराने ट्रांसफर की स्थिति जांचें।

इस रोलबैक से Zano के बाहर पूरे किए गए लेनदेन उलटे नहीं किए जा सकते। परियोजना के अनुसार, अलग नेटवर्कों पर पहले ही USDT, DAI या अन्य टोकनों के रूप में सेटल हो चुकी परिसंपत्तियां चेन रीस्टार्ट की पहुंच से बाहर रहेंगी।

हार्ड फोर्क 6 के बाद की गेटवे एड्रेस गतिविधि को Zano रोलबैक ने हटाया

हार्ड फोर्क 6, 26 अगस्त को ब्लॉक 3,833,000 पर लाइव हुआ, जिससे गेटवे एड्रेस और कई अन्य प्रोटोकॉल परिवर्तन Zano में लाए गए। तैनाती से पहले परियोजना ने इस एड्रेस सिस्टम के विकास पर एक वर्ष से अधिक समय लगाया था।

गेटवे एड्रेस उन एक्सचेंजों, ब्रिजों और पेमेंट प्रदाताओं के लिए बनाए गए थे जिन्हें Zano के सामान्य अनस्पेंट ट्रांजैक्शन आउटपुट मॉडल को इंटीग्रेट करना कठिन लगता था। सामान्य Zano वॉलेट्स के विपरीत, ये नए एड्रेस ब्लॉकचेन पर सीधे अकाउंट-स्टाइल बैलेंस बनाए रखते हैं।

अपग्रेड से पहले, सेवा ऑपरेटरों को आउटपुट स्कैन करने, आने वाले लेनदेन ट्रैक करने और निकासी के दौरान किन आउटपुट का उपयोग हो चुका है, यह प्रबंधित करना पड़ता था। गेटवे एड्रेस का उद्देश्य इन ऑपरेटरों को एकल बैलेंस देना था, जबकि सामान्य Zano लेनदेन की प्राइवेसी विशेषताओं को बरकरार रखना था।

रजिस्ट्रेशन के लिए 100 ZANO की एकमुश्त फीस आवश्यक थी, जिसे प्रोटोकॉल ने स्थायी रूप से बर्न कर दिया। Zano फोरम रिकॉर्ड्स से पता चला कि मेननेट पर फीचर के पहले सप्ताह के दौरान कम से कम दो गेटवे एड्रेस पंजीकृत किए गए थे।

टीम ने अब तक वह वादा किया गया तकनीकी पोस्ट-मॉर्टम जारी नहीं किया है जिसमें यह स्पष्ट किया जाएगा कि इस भेद्यता ने अनधिकृत परिसंपत्तियां कैसे पैदा कीं। उसकी रिकवरी नोटिस में कहा गया कि यह समस्या गेटवे एड्रेस के माध्यम से एसेट इश्यूंस को प्रभावित करती थी, जिनमें नेटिव ZANO और fUSD शामिल हैं।

परियोजना की जांच के अनुसार, सामान्य ट्रांजैक्शन प्राइवेसी और वॉलेट स्पेंड कीज़ से समझौता नहीं हुआ। टीम ने Zano के अंतर्निहित कंसेंसस को अप्रभावित बताया और कहा कि यह आपातकालीन रिलीज़ भेद्य फीचर के जरिए बनाई गई गतिविधि को हटाती है।

आपातकालीन रिलीज़ के तहत सेवाओं को रिकवर की गई चेन चुननी होगी

परियोजना के आधिकारिक फोरम के अनुसार, रिकवरी प्रक्रिया के दौरान Zano सॉफ़्टवेयर का नया रिलीज़, संस्करण 2.2.3.600, सामने आया। नोड ऑपरेटरों, माइनर्स, स्टेकर्स, पूल्स और सेवा प्रदाताओं से आग्रह किया गया कि वे यह आपातकालीन सॉफ़्टवेयर इंस्टॉल करें और प्रकाशित चेकसम्स का सत्यापन करें।

सामान्य वॉलेट उपयोगकर्ता अपनी सीड फ्रेज डाले बिना अपडेटेड वॉलेट इंस्टॉल कर सकते हैं। Zano ने अपनी सेवाओं को एक-एक करके बहाल करना शुरू कर दिया है, जिनमें उसका मोबाइल वॉलेट नोड और रैपिंग सेवा शामिल हैं।

थर्ड-पार्टी प्लेटफ़ॉर्म्स को अलग से अपडेट करना होगा। Zano ने उपयोगकर्ताओं को चेतावनी दी कि इन सेवाओं के माध्यम से फंड भेजने से पहले यह पुष्टि कर लें कि कोई एक्सचेंज, वॉलेट, ब्रिज या पेमेंट प्रदाता माइग्रेट हुआ है या नहीं।

परियोजना टीम के अनुरोध के बाद MEXC ने ZANO और FUSD दोनों के लिए जमा और निकासी अस्थायी रूप से निलंबित कर दी है। नोटिस प्रकाशित होने तक एक्सचेंज ने पुनः प्रारंभ का समय घोषित नहीं किया था।

यह रिकवरी नेटवर्क प्रतिभागियों द्वारा नए सॉफ़्टवेयर को स्वीकार करने पर निर्भर करती है। Zano के मार्केटिंग और ग्रोथ प्रमुख Quinten van Welzen ने उन दावों को खारिज किया जिनसे यह संकेत मिलता था कि टीम एकतरफा ब्लॉकचेन इतिहास मिटा सकती है।

van Welzen ने कहा, “टीम Zano को रोलबैक नहीं कर सकती,” और समझाया कि डेवलपर सॉफ़्टवेयर जारी कर सकते हैं और नेटवर्क ऑपरेटरों से उसे अपनाने का अनुरोध कर सकते हैं।

उन्होंने माना कि यह तय करने में कि किस चेन को समर्थन मिलेगा, बड़े माइनिंग पूल्स का पर्याप्त प्रभाव होता है, और कहा कि स्वतंत्र ऑपरेटरों का बड़ा आधार Zano को अधिक मजबूत बनाएगा।

यह स्थिति अन्य हालिया ब्लॉकचेन रिकवरी प्रयासों से मिलती-जुलती है। संबंधित कवरेज में crypto.news ने रिपोर्ट किया कि Tectonic घटना के बाद Cronos वैलिडेटरों ने चेन को एक्सप्लॉइट-पूर्व स्थिति में बहाल किया।

बाद में आए Cronos पोस्ट-मॉर्टम में पाया गया कि वैलिडेटरों ने लगभग 111.2 मिलियन अमेरिकी डॉलर के प्रभावित मूल्य को रिवर्स किया, जबकि 9.19 मिलियन अमेरिकी डॉलर रिकवरी से बाहर रह गए क्योंकि फंड नेटवर्क से बाहर जा चुके थे।

crypto.news ने अलग से अगस्त में फर्जी ONE के प्रचलन में आने के बाद Harmony के प्रस्तावित रोलबैक पर भी रिपोर्ट दी। प्रस्तावित रिकवरी में 109,000 से अधिक सामान्य लेनदेन हटने का जोखिम था।

Zano की योजना बिना नए टोकन जारी किए प्रतिपूर्ति करने की है

एक महीने लंबा रोलबैक अनधिकृत टोकन गतिविधि के साथ किए गए वैध भुगतानों को अमान्य कर देता है, जिससे एक्सचेंजों, व्यवसायों और उपयोगकर्ताओं के पास ऐसे रिकॉर्ड रह जाते हैं जो अब रिकवर की गई ब्लॉकचेन से मेल नहीं खा सकते।

Zano ने कहा कि वह प्रभावित परियोजनाओं और काउंटरपार्टियों के साथ मिलकर नुकसान की गणना कर रहा है। औपचारिक प्रतिपूर्ति और क्लेम प्रक्रिया अभी प्रकाशित नहीं की गई है।

van Welzen ने कहा कि फंडिंग डेवलपमेंट फंड, टीम होल्डिंग्स और उन बड़े होल्डरों से आएगी जिन्होंने रिकवरी के लिए संसाधन देने का वचन दिया है। उन्होंने कहा कि प्रतिपूर्ति योजना में अतिरिक्त ZANO बनाना शामिल नहीं होगा।

उन्होंने कहा, “लोगों के बीच एक महीने के भुगतानों” के कारण प्रतिपूर्ति जटिल हो जाती है, साथ ही यह भी स्वीकार किया कि टीम ने क्लेम प्रक्रिया के हर हिस्से को अभी अंतिम रूप नहीं दिया है।

शुरुआत में परियोजना ने कहीं छोटा रोलबैक बताया था, जब जांचकर्ता अभी भी खामी के पैमाने का निर्धारण कर रहे थे। van Welzen ने बाद में स्वीकार किया कि “24 घंटे” और “कोई दूसरा विकल्प नहीं” जैसे शुरुआती संदेश टीम द्वारा घटना को पूरी तरह समझने से पहले जारी किए गए थे।

आखिरकार, हार्ड फोर्क 6 से पहले वाले ब्लॉक से रीस्टार्ट करने पर प्रभावित अवधि लगभग एक महीने तक बढ़ गई। टीम ने कहा कि यह गहरा रोलबैक रिकवर की गई चेन से अनधिकृत ZANO और fUSD को हटा देता है।

Zano एक्सप्लॉइट के तकनीकी कारण, संबंधित गेटवे एड्रेस कोड की समीक्षा से मिले निष्कर्ष, और फीचर की वापसी से पहले पूरी की जाने वाली शर्तों को प्रकाशित करने की योजना बना रहा है। गेटवे एड्रेस को फिर सक्रिय करने के लिए अभी कोई तारीख घोषित नहीं की गई है।

रिकवरी जारी रहने के बीच ZANO की कीमत गिरती है

CoinMarketCap के अनुसार, रिकवरी के दौरान ZANO लगभग 6.32 अमेरिकी डॉलर पर ट्रेड कर रहा था, जो 24 घंटों में लगभग 12.85% नीचे था। इसकी रिपोर्टेड मार्केट कैप लगभग 97.6 मिलियन अमेरिकी डॉलर थी, जबकि 24 घंटे का ट्रेडिंग वॉल्यूम लगभग 64,000 अमेरिकी डॉलर था।

Zano को 2019 में एक प्राइवेसी-केंद्रित लेयर-1 ब्लॉकचेन के रूप में लॉन्च किया गया था, जो हाइब्रिड प्रूफ-ऑफ-वर्क और प्रूफ-ऑफ-स्टेक सिस्टम का उपयोग करती है। इसके मानक लेनदेन ऐसे प्राइवेसी टूल्स का उपयोग करते हैं जो प्रेषक और प्राप्तकर्ता की जानकारी, राशि और एसेट प्रकारों को छिपाते हैं।

हार्ड फोर्क 6 को इस रूप में पेश किया गया था कि इससे नेटवर्क को एक्सचेंजों और क्रॉस-चेन सेवाओं के लिए इंटीग्रेट करना आसान होगा। एक्सप्लॉइट से पहले Zano ने कहा था कि गेटवे एड्रेस सेवा ऑपरेटरों को सीधे पढ़े जा सकने वाले बैलेंस देंगे, जबकि सामान्य वॉलेट व्यवहार अपरिवर्तित रहेगा।

अब परियोजना का कहना है कि गेटवे एड्रेस की वापसी से पहले उनका कोड रिव्यू किया जाएगा। उसकी आगामी तकनीकी रिपोर्ट में एक्सप्लॉइट का कारण, संबंधित गेटवे एड्रेस कोड और वे मानदंड शामिल होने की उम्मीद है जिनके पूरा होने के बाद ही फीचर सुरक्षित रूप से फिर शुरू किया जा सकेगा।