زانو پس از آنکه یک آسیبپذیری در Gateway Address باعث شد توکنهای غیرمجاز ZANO و Freedom Dollar وارد چرخه شوند، بلاکچین خود را از بلاک 3,833,000 مجدداً راهاندازی کرد؛ اقدامی که حدود یک ماه از تاریخچه شبکه را حذف کرد.
تیم اصلی زانو روز یکشنبه اعلام کرد بلاک انتخابشده درست پیش از هاردفورک 6 قرار دارد؛ همان ارتقایی که در ماه اوت قابلیت Gateway Address را فعال کرده بود. این بازیابی اضطراری مستلزم آن است که ماینرها، استیکرها، نودها، صرافیها، استخرها و سایر سرویسها نرمافزار بهروزرسانیشده را نصب کرده و زنجیره بازیابیشده را دنبال کنند.
تراکنشهایی که در طول ماه تحت تأثیر تأیید شده بودند، دیگر بخشی از بلاکچین بازیابیشده محسوب نمیشوند. به کاربران گفته شده است که شناسه تراکنشها و سوابق معاملاتی خود را نگه دارند و پیش از ارسال مجدد پرداختها، وضعیت انتقالهای قبلی را بررسی کنند.
به گفته این پروژه، این رولبک نمیتواند تراکنشهایی را که خارج از زانو تکمیل شدهاند، معکوس کند. داراییهایی که پیشتر به صورت USDT، DAI یا سایر توکنها در شبکههای جداگانه تسویه شدهاند، خارج از دسترس راهاندازی مجدد زنجیره باقی میمانند.
هاردفورک 6 در 26 اوت و در بلاک 3,833,000 فعال شد و Gateway Addressها و چندین تغییر دیگر در پروتکل را به زانو آورد. این پروژه پیش از استقرار، بیش از یک سال صرف توسعه این سیستم آدرس کرده بود.
Gateway Addressها برای صرافیها، بریجها و ارائهدهندگان پرداخت ساخته شده بودند؛ نهادهایی که ادغام مدل معمول خروجی تراکنش خرجنشده زانو برایشان دشوار بود. برخلاف کیف پولهای عادی زانو، این آدرسهای جدید یک موجودی به سبک حساب را مستقیماً روی بلاکچین نگه میدارند.
پیش از این ارتقا، اپراتورهای سرویس مجبور بودند خروجیها را اسکن کنند، تراکنشهای ورودی را دنبال کنند و مشخص کنند کدام خروجیها هنگام برداشت خرج شدهاند. هدف Gateway Addressها این بود که ضمن حفظ ویژگیهای حریم خصوصی مورد استفاده در تراکنشهای عادی زانو، یک موجودی واحد در اختیار این اپراتورها قرار دهند.
ثبتنام نیازمند پرداخت یک کارمزد یکباره 100 ZANO بود که پروتکل آن را بهطور دائمی میسوزاند. سوابق انجمن زانو نشان میداد که در هفته نخست فعال شدن این قابلیت روی میننت، دستکم دو Gateway Address ثبت شده بود.
تیم هنوز گزارش فنی کالبدشکافی وعدهدادهشده را که دقیقاً توضیح دهد این آسیبپذیری چگونه باعث ایجاد داراییهای غیرمجاز شده، منتشر نکرده است. اطلاعیه بازیابی این پروژه اعلام کرد که این مشکل بر صدور دارایی از طریق Gateway Addressها، از جمله ZANO بومی و fUSD، تأثیر گذاشته است.
طبق تحقیقات پروژه، حریم خصوصی تراکنشهای عادی و spend keyهای کیف پولها به خطر نیفتادهاند. تیم همچنین اعلام کرد که مکانیزم اجماع پایه زانو تحت تأثیر قرار نگرفته و نسخه اضطراری جدید، فعالیتی را که از طریق این قابلیت آسیبپذیر ایجاد شده بود حذف میکند.
بر اساس انجمن رسمی پروژه، یک نسخه جدید از نرمافزار زانو با شماره 2.2.3.600 در جریان فرایند بازیابی منتشر شد. از اپراتورهای نود، ماینرها، استیکرها، استخرها و ارائهدهندگان سرویس خواسته شد نرمافزار اضطراری را نصب کرده و چکسامهای منتشرشده را تأیید کنند.
کاربران عادی کیف پول میتوانند نسخه بهروزشده کیف پول را بدون وارد کردن عبارت بازیابی خود نصب کنند. زانو همچنین بازیابی سرویسهای خود را بهصورت موردی آغاز کرده است؛ از جمله نود کیف پول موبایل و سرویس رپینگ خود.
پلتفرمهای شخص ثالث باید بهطور جداگانه بهروزرسانی شوند. زانو به کاربران هشدار داد پیش از ارسال وجه از طریق یک صرافی، کیف پول، بریج یا ارائهدهنده پرداخت، بررسی کنند که آیا آن سرویس به زنجیره جدید مهاجرت کرده است یا نه.
MEXC به دنبال درخواست تیم پروژه، واریز و برداشت هر دو دارایی ZANO و FUSD را بهطور موقت متوقف کرده است. این صرافی در زمان انتشار اطلاعیه، هنوز زمانی برای ازسرگیری خدمات اعلام نکرده بود.
بازیابی شبکه به پذیرش نرمافزار جدید از سوی مشارکتکنندگان شبکه وابسته است. کوئینتن فن ولزن، مدیر بازاریابی و رشد زانو، توصیفهایی را که القا میکرد تیم میتواند بهصورت یکجانبه تاریخچه بلاکچین را پاک کند، رد کرد.
فن ولزن گفت: «تیم نمیتواند زانو را رولبک کند»، و توضیح داد که توسعهدهندگان فقط میتوانند نرمافزار منتشر کنند و از اپراتورهای شبکه بخواهند آن را بپذیرند.
او اذعان کرد که استخرهای بزرگ استخراج در تصمیمگیری درباره اینکه کدام زنجیره پشتیبانی دریافت کند، وزن قابلتوجهی دارند و گفت وجود یک پایگاه بزرگتر از اپراتورهای مستقل میتواند زانو را تقویت کند.
این وضعیت با دیگر تلاشهای اخیر برای بازیابی بلاکچین شباهتهایی دارد. crypto.news در گزارشی مرتبط نوشت که اعتبارسنجهای Cronos پس از رخداد Tectonic، زنجیره را به وضعیت پیش از اکسپلویت بازگرداندند.
گزارش کالبدشکافی بعدی Cronos نشان داد که اعتبارسنجها حدود 111.2 میلیون دلار از ارزش تحت تأثیر را معکوس کردند، در حالی که پس از خروج وجوه از شبکه، 9.19 میلیون دلار خارج از فرایند بازیابی باقی ماند.
crypto.news همچنین بهطور جداگانه درباره رولبک پیشنهادی Harmony پس از ورود توکن جعلی ONE به چرخه در ماه اوت گزارش داد. این بازیابی پیشنهادی خطر حذف بیش از 109,000 تراکنش عادی را به همراه داشت.
این رولبک یکماهه، پرداختهای مشروعی را که همزمان با فعالیت غیرمجاز توکنها انجام شده بودند، بیاعتبار میکند و در نتیجه صرافیها، کسبوکارها و کاربران با سوابقی مواجه میشوند که شاید دیگر با بلاکچین بازیابیشده مطابقت نداشته باشد.
زانو اعلام کرد در حال همکاری با پروژهها و طرفهای مقابل آسیبدیده برای محاسبه خسارتها است. روند رسمی بازپرداخت و ثبت مطالبات هنوز منتشر نشده است.
فن ولزن گفت منابع مالی از صندوق توسعه، داراییهای تیم و هولدرهای بزرگی تأمین خواهد شد که منابعی را برای فرایند بازیابی اختصاص دادهاند. او افزود که این برنامه بازپرداخت شامل ایجاد ZANO اضافی نخواهد بود.
او گفت: «یک ماه پرداخت میان مردم» بازپرداخت را پیچیده میکند، و در عین حال پذیرفت که تیم هنوز همه بخشهای فرایند رسیدگی به مطالبات را نهایی نکرده است.
این پروژه در ابتدا، زمانی که بازرسان هنوز در حال تعیین ابعاد این نقص بودند، از یک رولبک بسیار کوتاهتر سخن گفته بود. فن ولزن بعداً پذیرفت که اطلاعرسانیهای اولیه با اشاره به «24 ساعت» و «نداشتن گزینه دیگر» پیش از آن منتشر شده بودند که تیم درک کاملی از حادثه پیدا کند.
راهاندازی مجدد از بلاک پیش از هاردفورک 6 در نهایت بازه زمانی تحت تأثیر را به حدود یک ماه گسترش داد. تیم گفت این رولبک عمیقتر، ZANO و fUSD غیرمجاز را از زنجیره بازیابیشده حذف میکند.
زانو قصد دارد علت فنی اکسپلویت، یافتههای حاصل از بازبینی کد مرتبط با Gateway Address و شرایط لازم برای بازگشت این قابلیت را منتشر کند. هنوز تاریخی برای فعالسازی دوباره Gateway Addressها اعلام نشده است.
بر اساس دادههای CoinMarketCap، ZANO در جریان بازیابی نزدیک به 6.32 دلار معامله میشد که طی 24 ساعت حدود 12.85% کاهش داشت. ارزش بازار گزارششده آن نزدیک به 97.6 میلیون دلار بود، در حالی که حجم معاملات 24 ساعته تقریباً 64,000 دلار ثبت شد.
زانو در سال 2019 بهعنوان یک بلاکچین لایه 1 متمرکز بر حریم خصوصی راهاندازی شد که از یک سیستم ترکیبی اثبات کار و اثبات سهام استفاده میکند. تراکنشهای استاندارد آن از ابزارهای حریم خصوصی بهره میبرند که اطلاعات فرستنده و گیرنده، مبالغ و انواع دارایی را پنهان میکنند.
هاردفورک 6 بهعنوان راهی برای آسانتر کردن ادغام شبکه با صرافیها و سرویسهای بینزنجیرهای معرفی شده بود. پیش از این اکسپلویت، زانو گفته بود Gateway Addressها موجودیهایی با قابلیت خواندن مستقیم را برای اپراتورهای سرویس فراهم میکنند، بدون آنکه رفتار عادی کیف پولها تغییر کند.
این پروژه اکنون میگوید Gateway Addressها پیش از بازگشت، همچنان تحت بازبینی کد قرار خواهند داشت. انتظار میرود گزارش فنی آینده آن، علت اکسپلویت، کد مرتبط با Gateway Address و معیارهای لازم برای ازسرگیری ایمن این قابلیت را پوشش دهد.
ZANO
FUSD
