Zano đã khởi động lại blockchain của mình từ block 3.833.000 sau khi một lỗ hổng trong Gateway Address cho phép các token ZANO và Freedom Dollar không được phép đi vào lưu thông, xóa bỏ khoảng một tháng lịch sử mạng.
Đội ngũ cốt lõi của Zano cho biết hôm Chủ nhật rằng block được chọn nằm ngay trước Hard Fork 6, đợt nâng cấp đã kích hoạt tính năng Gateway Address vào tháng 8. Việc khôi phục khẩn cấp yêu cầu thợ đào, staker, node, sàn giao dịch, pool và các dịch vụ khác cài đặt phần mềm cập nhật và theo chain đã được khôi phục.
Các giao dịch được xác nhận trong tháng bị ảnh hưởng không còn là một phần của blockchain đã được khôi phục. Người dùng được yêu cầu giữ lại ID giao dịch và hồ sơ giao dịch, đồng thời kiểm tra trạng thái của các lần chuyển trước đó trước khi gửi thanh toán lại.
Việc rollback không thể đảo ngược các giao dịch đã hoàn tất bên ngoài Zano. Theo dự án, các tài sản đã được tất toán dưới dạng USDT, DAI hoặc các token khác trên những mạng riêng biệt sẽ nằm ngoài phạm vi của việc khởi động lại chain.
Hard Fork 6 được kích hoạt tại block 3.833.000 vào ngày 26/8, đưa Gateway Addresses cùng một số thay đổi giao thức khác vào Zano. Dự án đã dành hơn một năm để phát triển hệ thống địa chỉ này trước khi triển khai.
Gateway Addresses được xây dựng cho các sàn giao dịch, bridge và nhà cung cấp thanh toán vốn gặp khó khăn khi tích hợp mô hình đầu ra giao dịch chưa sử dụng (UTXO) thông thường của Zano. Không giống các ví Zano thông thường, các địa chỉ mới này duy trì số dư theo kiểu tài khoản trực tiếp trên blockchain.
Trước khi nâng cấp, các nhà vận hành dịch vụ phải quét các output, theo dõi giao dịch đi vào và quản lý output nào đã được chi trong quá trình rút tiền. Gateway Addresses được thiết kế để cung cấp cho các nhà vận hành đó một số dư duy nhất trong khi vẫn giữ nguyên các tính năng riêng tư được dùng trong giao dịch Zano thông thường.
Việc đăng ký yêu cầu khoản phí một lần là 100 ZANO, và giao thức sẽ đốt vĩnh viễn khoản phí này. Hồ sơ trên diễn đàn Zano cho thấy ít nhất hai Gateway Address đã được đăng ký trong tuần đầu tiên tính năng này xuất hiện trên mainnet.
Đội ngũ vẫn chưa công bố báo cáo kỹ thuật hậu kiểm đã hứa để giải thích chính xác cách lỗ hổng tạo ra các tài sản không được phép. Thông báo khôi phục của dự án cho biết vấn đề này ảnh hưởng đến việc phát hành tài sản thông qua Gateway Addresses, bao gồm ZANO gốc và fUSD.
Theo cuộc điều tra của dự án, quyền riêng tư của giao dịch thông thường và khóa chi tiêu của ví không bị xâm phạm. Đội ngũ mô tả cơ chế đồng thuận nền tảng của Zano không bị ảnh hưởng và cho biết bản phát hành khẩn cấp sẽ loại bỏ hoạt động được tạo ra thông qua tính năng có lỗ hổng này.
Một bản phát hành phần mềm Zano mới, phiên bản 2.2.3.600, đã xuất hiện trong quá trình khôi phục, theo diễn đàn chính thức của dự án. Các nhà vận hành node, thợ đào, staker, pool và nhà cung cấp dịch vụ được thúc giục cài đặt phần mềm khẩn cấp và xác minh checksum đã được công bố.
Người dùng ví thông thường có thể cài đặt ví đã cập nhật mà không cần nhập seed phrase. Zano đã bắt đầu khôi phục từng dịch vụ do mình vận hành, bao gồm node ví di động và dịch vụ wrapping.
Các nền tảng bên thứ ba phải tự cập nhật riêng. Zano cảnh báo người dùng cần xác nhận xem một sàn giao dịch, ví, bridge hay nhà cung cấp thanh toán đã chuyển sang chain mới hay chưa trước khi gửi tiền qua các dịch vụ đó.
MEXC đã tạm thời đình chỉ nạp và rút cả ZANO lẫn FUSD theo yêu cầu từ đội ngũ dự án. Sàn giao dịch chưa công bố thời điểm khôi phục dịch vụ khi thông báo này được đăng tải.
Việc khôi phục phụ thuộc vào việc các bên tham gia mạng chấp nhận phần mềm mới. Quinten van Welzen, Giám đốc marketing và tăng trưởng của Zano, bác bỏ những mô tả cho rằng đội ngũ có thể đơn phương xóa lịch sử blockchain.
“Đội ngũ không thể rollback Zano,” van Welzen nói, giải thích rằng các nhà phát triển có thể phát hành phần mềm và đề nghị các nhà vận hành mạng chấp nhận nó.
Ông thừa nhận rằng các mining pool lớn có trọng lượng đáng kể trong việc quyết định chain nào được hỗ trợ, đồng thời cho rằng một cơ sở nhà vận hành độc lập lớn hơn sẽ giúp Zano mạnh hơn.
Tình huống này có điểm tương đồng với các nỗ lực khôi phục blockchain gần đây khác. Trong bài viết liên quan, crypto.news đưa tin rằng các validator của Cronos đã khôi phục chain về trạng thái trước vụ khai thác sau sự cố Tectonic.
Một báo cáo hậu kiểm sau đó của Cronos cho thấy các validator đã đảo ngược khoảng 111,2 triệu USD giá trị bị ảnh hưởng, trong khi 9,19 triệu USD vẫn nằm ngoài phạm vi khôi phục sau khi số tiền này rời khỏi mạng.
Crypto.news cũng đưa tin riêng về đề xuất rollback của Harmony sau khi token ONE giả được đưa vào lưu thông trong tháng 8. Phương án khôi phục được đề xuất có nguy cơ loại bỏ hơn 109.000 giao dịch thông thường.
Việc rollback kéo dài một tháng khiến các khoản thanh toán hợp lệ được thực hiện song song với hoạt động token không được phép trở nên không còn hiệu lực, khiến các sàn giao dịch, doanh nghiệp và người dùng có hồ sơ có thể không còn khớp với blockchain đã được khôi phục.
Zano cho biết họ đang làm việc với các dự án và đối tác bị ảnh hưởng để tính toán thiệt hại. Một quy trình bồi hoàn và yêu cầu bồi thường chính thức vẫn chưa được công bố.
Van Welzen cho biết nguồn vốn sẽ đến từ quỹ phát triển, lượng nắm giữ của đội ngũ và các holder lớn đã cam kết nguồn lực cho quá trình khôi phục. Ông nói kế hoạch bồi hoàn sẽ không liên quan đến việc tạo thêm ZANO.
Ông cho biết “một tháng thanh toán giữa mọi người” khiến việc bồi hoàn trở nên phức tạp, đồng thời thừa nhận rằng đội ngũ vẫn chưa chốt mọi phần của quy trình yêu cầu bồi thường.
Ban đầu, dự án mô tả đây là một đợt rollback ngắn hơn nhiều trong khi các nhà điều tra vẫn đang xác định mức độ của lỗ hổng. Về sau, Van Welzen thừa nhận rằng các thông tin liên lạc ban đầu đề cập đến “24 giờ” và “không còn lựa chọn nào khác” đã được đưa ra trước khi đội ngũ hiểu đầy đủ về sự cố.
Việc khởi động lại từ block trước Hard Fork 6 cuối cùng đã mở rộng khoảng thời gian bị ảnh hưởng lên khoảng một tháng. Đội ngũ cho biết đợt rollback sâu hơn này sẽ loại bỏ ZANO và fUSD không được phép khỏi chain đã được khôi phục.
Zano dự định công bố nguyên nhân kỹ thuật của vụ khai thác, các phát hiện từ quá trình rà soát đoạn mã liên quan đến Gateway Address và các điều kiện phải được đáp ứng trước khi tính năng này có thể quay trở lại. Chưa có ngày nào được công bố cho việc kích hoạt lại Gateway Addresses.
Theo CoinMarketCap, ZANO được giao dịch quanh mức 6,32 USD trong quá trình khôi phục, giảm khoảng 12,85% trong 24 giờ. Vốn hóa thị trường được báo cáo ở mức gần 97,6 triệu USD, trong khi khối lượng giao dịch 24 giờ vào khoảng 64.000 USD.
Zano ra mắt vào năm 2019 như một blockchain layer-1 tập trung vào quyền riêng tư, sử dụng hệ thống lai giữa proof-of-work và proof-of-stake. Các giao dịch tiêu chuẩn của mạng sử dụng những công cụ bảo mật che giấu thông tin người gửi và người nhận, số tiền và loại tài sản.
Hard Fork 6 từng được giới thiệu là cách giúp mạng dễ tích hợp hơn đối với các sàn giao dịch và dịch vụ cross-chain. Trước vụ khai thác, Zano cho biết Gateway Addresses sẽ cung cấp cho các nhà vận hành dịch vụ số dư có thể đọc trực tiếp trong khi vẫn giữ nguyên hành vi bình thường của ví.
Dự án hiện cho biết Gateway Addresses sẽ tiếp tục phải trải qua một đợt rà soát mã nguồn trước khi quay trở lại. Báo cáo kỹ thuật sắp tới dự kiến sẽ đề cập đến nguyên nhân của vụ khai thác, đoạn mã Gateway Address liên quan và các tiêu chí cần thiết trước khi tính năng này có thể được khôi phục an toàn.
ZANO
FUSD
