A Zano reiniciou sua blockchain a partir do bloco 3.833.000 depois que uma vulnerabilidade no Gateway Address permitiu que tokens ZANO e Freedom Dollar não autorizados entrassem em circulação, removendo cerca de um mês do histórico da rede.
A equipe principal da Zano disse no domingo que o bloco escolhido fica imediatamente antes do Hard Fork 6, que ativou o recurso Gateway Address em agosto. A recuperação de emergência exige que mineradores, stakers, nós, exchanges, pools e outros serviços instalem software atualizado e sigam a cadeia recuperada.
As transações confirmadas durante o mês afetado não fazem mais parte da blockchain recuperada. Os usuários foram orientados a manter os IDs das transações e os registros de negociação, além de verificar o status de transferências anteriores antes de enviar pagamentos novamente.
O rollback não pode reverter transações concluídas fora da Zano. Ativos já liquidados como USDT, DAI ou outros tokens em redes separadas permanecem fora do alcance do reinício da cadeia, segundo o projeto.
O Hard Fork 6 entrou em operação no bloco 3.833.000 em 26 de agosto, trazendo Gateway Addresses e várias outras mudanças de protocolo para a Zano. O projeto passou mais de um ano desenvolvendo o sistema de endereços antes da implantação.
As Gateway Addresses foram criadas para exchanges, bridges e provedores de pagamento que consideravam difícil integrar o modelo normal de saída de transação não gasta da Zano. Diferentemente das carteiras comuns da Zano, os novos endereços mantêm um saldo em estilo de conta diretamente na blockchain.
Antes da atualização, os operadores de serviços precisavam escanear outputs, rastrear transações recebidas e gerenciar quais outputs eram gastos durante os saques. As Gateway Addresses tinham como objetivo dar a esses operadores um único saldo, preservando ao mesmo tempo os recursos de privacidade usados pelas transações comuns da Zano.
O registro exigia uma taxa única de 100 ZANO, que o protocolo queimava permanentemente. Registros do fórum da Zano mostraram que pelo menos duas Gateway Addresses foram registradas durante a primeira semana do recurso na mainnet.
A equipe ainda não divulgou o post-mortem técnico prometido, explicando com precisão como a vulnerabilidade produziu ativos não autorizados. Seu aviso de recuperação disse que o problema afetou a emissão de ativos por meio de Gateway Addresses, incluindo ZANO nativo e fUSD.
De acordo com a investigação do projeto, a privacidade das transações comuns e as spend keys das carteiras não foram comprometidas. A equipe descreveu o consenso subjacente da Zano como não afetado e disse que a versão de emergência remove a atividade criada pelo recurso vulnerável.
Uma nova versão do software da Zano, a 2.2.3.600, apareceu durante o processo de recuperação, segundo o fórum oficial do projeto. Operadores de nós, mineradores, stakers, pools e provedores de serviços foram instados a instalar o software de emergência e verificar os checksums publicados.
Usuários de carteiras comuns podem instalar a carteira atualizada sem inserir suas seed phrases. A Zano começou a restaurar seus próprios serviços individualmente, incluindo o nó de sua carteira móvel e o serviço de wrapping.
Plataformas de terceiros precisam ser atualizadas separadamente. A Zano alertou os usuários para confirmar se uma exchange, carteira, bridge ou provedor de pagamentos já migrou antes de enviar fundos por meio desses serviços.
A MEXC suspendeu temporariamente depósitos e saques de ZANO e FUSD após um pedido da equipe do projeto. A exchange não havia anunciado um horário para retomada quando o aviso foi publicado.
A recuperação depende de os participantes da rede aceitarem o novo software. Quinten van Welzen, chefe de marketing e growth da Zano, rejeitou descrições que sugeriam que a equipe poderia apagar unilateralmente o histórico da blockchain.
“A equipe não pode fazer rollback da Zano”, disse van Welzen, explicando que os desenvolvedores podem lançar software e pedir aos operadores da rede que o adotem.
Ele reconheceu que grandes pools de mineração têm peso substancial na decisão sobre qual cadeia recebe suporte e disse que uma base maior de operadores independentes fortaleceria a Zano.
A situação tem paralelos com outras tentativas recentes de recuperação de blockchain. Em cobertura relacionada, a crypto.news informou que validadores da Cronos restauraram a cadeia para um estado anterior ao exploit após o incidente da Tectonic.
Um post-mortem posterior da Cronos constatou que os validadores reverteram aproximadamente USD 111,2 milhões em valor afetado, enquanto USD 9,19 milhões permaneceram fora da recuperação após os fundos saírem da rede.
A crypto.news também informou separadamente sobre o rollback proposto pela Harmony depois que tokens ONE falsificados entraram em circulação em agosto. A recuperação proposta corria o risco de descartar mais de 109.000 transações comuns.
O rollback de um mês invalida pagamentos legítimos feitos junto com a atividade de tokens não autorizados, deixando exchanges, empresas e usuários com registros que podem não corresponder mais à blockchain recuperada.
A Zano disse que está trabalhando com projetos e contrapartes afetados para calcular as perdas. Um processo formal de reembolso e reivindicações ainda não foi publicado.
Van Welzen disse que os recursos viriam do fundo de desenvolvimento, das reservas da equipe e de grandes holders que comprometeram recursos para a recuperação. Ele afirmou que o plano de reembolso não envolveria a criação de ZANO extra.
“Um mês de pagamentos entre pessoas” torna o reembolso complexo, disse ele, reconhecendo ao mesmo tempo que a equipe ainda não havia definido todas as partes do processo de reivindicações.
O projeto inicialmente descreveu um rollback muito mais curto enquanto os investigadores ainda determinavam a escala da falha. Van Welzen reconheceu depois que as primeiras comunicações que se referiam a “24 horas” e “nenhuma outra escolha” foram emitidas antes de a equipe compreender totalmente o incidente.
Reiniciar a partir do bloco anterior ao Hard Fork 6 acabou ampliando o período afetado para cerca de um mês. A equipe disse que o rollback mais profundo remove ZANO e fUSD não autorizados da cadeia recuperada.
A Zano planeja publicar a causa técnica do exploit, as conclusões de uma revisão do código relacionado ao Gateway Address e as condições que devem ser atendidas antes que o recurso possa retornar. Nenhuma data foi anunciada para reativar as Gateway Addresses.
O ZANO era negociado perto de USD 6,32 durante a recuperação, com queda de cerca de 12,85% em 24 horas, segundo o CoinMarketCap. Sua capitalização de mercado reportada estava perto de USD 97,6 milhões, enquanto o volume de negociação em 24 horas era de aproximadamente USD 64.000.
A Zano foi lançada em 2019 como uma blockchain layer-1 focada em privacidade, usando um sistema híbrido de proof-of-work e proof-of-stake. Suas transações padrão usam ferramentas de privacidade que ocultam informações do remetente e do destinatário, valores e tipos de ativos.
O Hard Fork 6 havia sido apresentado como uma forma de facilitar a integração da rede por exchanges e serviços cross-chain. Antes do exploit, a Zano dizia que as Gateway Addresses forneceriam aos operadores de serviços saldos legíveis diretamente, mantendo inalterado o comportamento normal das carteiras.
O projeto agora diz que as Gateway Addresses continuarão sujeitas a uma revisão de código antes de retornarem. Seu próximo relatório técnico deve cobrir a causa do exploit, o código relacionado ao Gateway Address e os critérios necessários para que o recurso possa ser retomado com segurança.
ZANO
FUSD