Zano riporta indietro di un mese la blockchain dopo l’exploit dei Gateway Address

Aggiornamento (29 settembre alle 1:42 UTC): questo articolo è stato aggiornato per includere nuovi commenti di Quinten van Welzen, responsabile marketing e crescita di Zano.

Secondo il team principale, Zano ha ripristinato circa un mese di cronologia della blockchain dopo che una vulnerabilità relativa agli indirizzi Gateway ha consentito a ZANO e Freedom Dollar non autorizzati di entrare in circolazione. 

La blockchain di Zano è stata riavviata al blocco 3.833.000, immediatamente prima dell’Hard Fork 6, che ha introdotto la funzionalità interessata. Il ripristino richiede che i nodi partecipanti, i miner, gli staker, gli exchange e altri servizi adottino l’aggiornamento, ha dichiarato il team domenica. 

“Il numero totale di asset non autorizzati era considerevole”, ha dichiarato a Cointelegraph Quinten van Welzen, responsabile marketing e crescita di Zano.

Il rollback invalida un mese di transazioni legittime insieme ai token non autorizzati, il che significa che le transazioni effettuate durante quel periodo non appariranno più sulla catena ripristinata. Inoltre, non può annullare i pagamenti già regolati su altre blockchain. Il team ha dichiarato che sta lavorando per tenere conto di eventuali perdite e pubblicherà una procedura per rimborsi e richieste di risarcimento. 

“Non fare nulla avrebbe significato avere ZANO e fUSD non autorizzati in circolazione senza limiti, diluendo la quota di ogni detentore e infrangendo la promessa più basilare che una valuta fa: un’offerta fissa”, ha dichiarato van Welzen in un post su X. “Avrebbe inoltre comunicato a ogni futuro aggressore che le monete ottenute tramite exploit possono conservare il loro valore. Nessun progetto sopravvive a questo.” 

Zano identifica l’exploit degli indirizzi Gateway 

Al momento della pubblicazione, Zano non aveva pubblicato un’analisi post-mortem, ma aveva confermato che il problema proveniva dagli indirizzi Gateway, una funzionalità sviluppata per facilitare l’integrazione di bridge, exchange e servizi di pagamento con Zano, consentendo loro di gestire i fondi tramite un singolo saldo in stile account (simile a quello di altre blockchain). 

Prima degli indirizzi Gateway, i normali wallet di Zano registravano i fondi come output di transazioni separati (UTXO), anziché come un unico saldo del conto. Gli exchange e gli altri servizi dovevano analizzare la blockchain per identificare i pagamenti in entrata, tenere traccia di quegli output e selezionare quali spendere durante l’elaborazione dei prelievi.

Parlando con Cointelegraph, van Welzen ha confermato che gli indirizzi attivi non sono attivi sulla catena aggiornata e torneranno dopo la revisione, l’audit e i test del codice degli indirizzi Gateway.

Zano è stata lanciata nel maggio 2019 come blockchain layer 1 incentrata sui pagamenti privati. Le sue transazioni private standard nascondono mittenti, destinatari, importi trasferiti e tipologie di asset. Sebbene disponga di un token nativo, ZANO, la blockchain consente anche agli utenti di distribuire e coniare asset digitali personalizzati. Freedom Dollar (fUSD) è uno di questi token e opera sulla blockchain di Zano. 

Correlato: Il CEO di Bitget sospetta che dietro l’hack da 352 milioni di dollari ci sia la Corea del Nord, citando indizi ricavati dagli indirizzi IP 

«Riavviare la chain da prima dell’Hard Fork 6 ci costa un mese di storia e ci costa fiducia, che dovremo riconquistare», ha dichiarato van Welzen. 

«Ma ripristina la supply per la quale tutti si erano iscritti e lascia una strada per ricostruire. È meglio che lasciare morire 7 anni di duro lavoro. Sappiamo che fa male. Ma non farlo avrebbe fatto ancora più male.»

Rivista: THORChain sotto accusa per Bitget, ETH evolve oltre la blockchain: Hodler’s Digest