„Zano“ atšaukia blokų grandinę mėnesiu po „Gateway Address“ spragos išnaudojimo
-
Parašė
Simonas Brazionis - Updated 2026-09-28 18:05:51
Dėl pažeidžiamumo, leidžiančio neteisėtai cirkuliuoti ZANO ir „Freedom Dollar“ (fUSD), „Zano“ atšaukia blokų grandinę maždaug mėnesiu atgal. Pagrindinė komanda nustatė, kad „Gateway Addresses“ (liet. „vartų adresai“) yra šio išnaudojimo šaltinis.
Blokų grandinė buvo paleista iš naujo nuo 3 833 000 bloko, kuris yra anksčiau nei „Hard Fork 6“ – atnaujinimas, įdiegęs pažeistą „Gateway Address“ funkciją. Šis atkūrimo procesas reikalauja, kad visi dalyvaujantys mazgai, kasėjai, statytojai, biržos ir kitos paslaugos įdiegtų naują atnaujinimą.
Turinys
Atšaukimo ir kompensavimo planų poveikis
Šis atšaukimas panaikina visas operacijas, tiek teisėtas, tiek neteisėtas, įvykusias per paveiktą mėnesį. Vadinasi, visos per tą laikotarpį atliktos operacijos nebebus atspindimos atkūrimo grandinėje. Komanda pažymėjo, kad atšaukimas negali anuliuoti mokėjimų, jau atliktų kitose blokų grandinėse.
„Zano“ komanda šiuo metu vertina nuostolius ir planuoja paskelbti kompensavimo bei pretenzijų procedūrą. Quintenas van Welzenas, „Zano“ rinkodaros ir plėtros vadovas, pareiškė, kad neveikimas būtų lėmęs neribotą neteisėto ZANO ir fUSD cirkuliaciją, atskiedžiant visus turėtojus ir pažeidžiant esminį valiutos pažadą dėl fiksuoto tiekimo.
„Gateway Address“ pažeidžiamumo supratimas
Nors išsamus tyrimas dar nepaskelbtas, „Zano“ patvirtino, kad problema kilo dėl „Gateway Addresses“. Ši funkcija buvo sukurta siekiant supaprastinti integraciją tiltams, biržoms ir mokėjimo paslaugoms, leidžiant joms valdyti lėšas per vieną sąskaitos tipo balansą, panašiai kaip ir kitose blokų grandinėse.
Anksčiau standartinės „Zano“ piniginės sekė lėšas kaip atskirus operacijų išėjimus (UTXO). Tam reikėjo, kad paslaugos nuskaitytų blokų grandinę, identifikuotų gaunamus mokėjimus, stebėtų išėjimus ir pasirinktų juos išėmimams. „Zano“, paleista 2019 m. gegužę, yra 1-ojo lygio blokų grandinė, orientuota į privačius mokėjimus, palaikanti savo gimtąjį ZANO žetoną ir pasirinktinius skaitmeninius turtus, tokius kaip fUSD.
„Zano“ įsipareigojimas atkurti pasitikėjimą
Van Welzenas pripažino, kad grandinės paleidimas iš naujo prieš „Hard Fork 6“ paaukoja mėnesio istoriją ir pasitikėjimą, kurį komanda turi stengtis atgauti. Tačiau jis tvirtino, kad šis veiksmas atkuria numatytą tiekimą ir siūlo kelią atstatymui, o tai yra geriau nei prarasti septynerius plėtros metus.
Jis padarė išvadą, kad nors sprendimas buvo sunkus, jo nepriėmimas būtų sukėlęs didesnę žalą. Toks scenarijus parodytų būsimiems užpuolikams, kad išnaudoti žetonai išlaiko savo vertę – situacija, kurios joks projektas negalėtų išgyventi.
