تیم توسعه زانو (Zano) برای جلوگیری از گردش نامحدود توکنهای غیرمجاز، بلاکچین این پروژه را حدود یک ماه به عقب برگرداند. این رولبک پس از شناسایی آسیبپذیری در قابلیت «Gateway Addresses» انجام شد؛ مشکلی که امکان ورود غیرمجاز توکنهای ZANO و fUSD به چرخه عرضه را فراهم کرده بود.
به گزارش میهن بلاکچین، زانو زنجیره خود را از بلاک ۳,۸۳۳,۰۰۰، درست پیش از هاردفورک ششم، مجدداً راهاندازی کرده است. برای اعمال این تغییر، نودها، ماینرها، استیککنندگان، صرافیها و سایر سرویسهای مرتبط باید نسخه جدید را اجرا کنند. در نتیجه این بازگشت، تراکنشهای قانونی انجامشده طی حدود یک ماه گذشته نیز از زنجیره بازیابیشده حذف میشوند.
زانو آسیبپذیری Gateway Addresses را شناسایی کرد
همانطور که گفتیم، مشکل به قابلیت «Gateway Addresses» مربوط میشود؛ قابلیتی که برای سادهتر کردن اتصال صرافیها، بریجها و سرویسهای پرداخت به زانو ایجاد شده بود و امکان مدیریت موجودی از طریق یک حساب واحد را فراهم میکرد. تیم زانو هنوز گزارش فنی کاملی از این آسیبپذیری منتشر نکرده اما تایید کرده که وجود باگ در این قابلیت امکان ورود غیرمجاز توکنهای ZANO و fUSD به چرخه عرضه را فراهم کرده است.
پیش از راهاندازی این قابلیت، کیف پولهای زانو داراییها را بهصورت خروجیهای خرجنشده تراکنش (UTXO) مدیریت میکردند. Gateway Addresses اما این سازوکار را به مدلی شبیه حسابهای معمول در برخی بلاکچینها نزدیک کرد تا سرویسهای مختلف بتوانند دریافت و پرداختها را سادهتر مدیریت کنند.
زانو یک بلاکچین لایه ۱ با تمرکز بر پرداختهای خصوصی است که در سال ۲۰۱۹ راهاندازی شده و تراکنشهای خصوصی آن اطلاعاتی مانند فرستنده، گیرنده و مبلغ انتقال را پنهان میکنند. این شبکه همچنین امکان ساخت داراییهای دیجیتال جدید را در اختیار کاربران قرار میدهد و توکن فورچن دالر (fUSD) که در این آسیبپذیری دخیل بود یکی از این داراییهاست.
رولبک انجامشده علاوه بر توکنهای غیرمجاز، تراکنشهای قانونی یک ماه اخیر را نیز از بین میبرد و پرداختهایی را که در بلاکچینهای دیگر نهایی شدهاند، قابل بازگردانی نمیکند. تیم زانو اعلام کرده در حال بررسی خسارتهاست و فرایند جبران و ثبت درخواستهای کاربران را منتشر خواهد کرد.
کوئینتن فن ولزن، مدیر بازاریابی و رشد زانو، گفت اگر شبکه بدون تغییر به فعالیت ادامه میداد، ZANO و fUSD غیرمجاز میتوانستند بدون محدودیت وارد چرخه شوند و عرضه ثابت دارایی را از بین ببرند.
او تأکید کرد بازگرداندن یک ماه از تاریخ زنجیره هزینه سنگینی برای اعتماد کاربران دارد، اما به گفته او، این اقدام امکان بازسازی شبکه را حفظ میکند.
او افزود:
بازگرداندن یک ماه از تاریخ بلاکچین هزینه سنگینی برای اعتماد کاربران دارد اما عرضهای را که همه برای آن وارد شبکه شده بودند، دوباره برقرار میکند و فرصتی برای بازسازی باقی میگذارد.
