Zano setzt Blockchain einen Monat nach Gateway-Address-Exploit zurück

Das Zano-Kernteam zufolge hat Zano etwa einen Monat Blockchain-Historie zurückgesetzt, nachdem eine Schwachstelle im Zusammenhang mit Gateway Addresses die unbefugte Ausgabe von ZANO und Freedom Dollar ermöglicht hatte. 

Die Zano-Blockchain wurde bei Block 3.833.000 neu gestartet, unmittelbar vor Hardfork 6, mit dem die betroffene Funktion eingeführt wurde. Für die Wiederherstellung müssen teilnehmende Nodes, Miner, Staker, Börsen und andere Dienste das Update übernehmen, sagte das Team am Sonntag. 

Der Rollback macht einen Monat legitimer Transaktionen ebenso ungültig wie die unbefugt ausgegebenen Token. Das bedeutet, dass während dieses Zeitraums getätigte Transaktionen auf der wiederhergestellten Chain nicht mehr erscheinen werden. Zahlungen, die bereits auf anderen Blockchains abgewickelt wurden, können dadurch ebenfalls nicht rückgängig gemacht werden. Das Team erklärte, es arbeite daran, etwaige Verluste zu erfassen, und werde ein Verfahren für Erstattungen und Ansprüche veröffentlichen. 

„Nichts zu tun hätte bedeutet, dass sich unbefugt ausgegebene ZANO und fUSD ohne Begrenzung im Umlauf befinden, jeden Holder verwässern und das grundlegendste Versprechen brechen, das eine Währung gibt: ein festes Angebot“, sagte Quinten van Welzen, Zanos Leiter für Marketing und Wachstum. „Es würde außerdem jedem künftigen Angreifer signalisieren, dass ausgebeutete Coins ihren Wert behalten dürfen. Kein Projekt überlebt das.“ 

Zano identifiziert Exploit der Gateway Addresses 

Zano hat zum Zeitpunkt der Veröffentlichung noch keine Obduktion veröffentlicht, bestätigte jedoch, dass das Problem von Gateway Addresses ausging – einer Funktion, die entwickelt wurde, um Bridges, Börsen und Zahlungsdiensten die Integration in Zano zu erleichtern, indem sie ihre Gelder über ein einziges kontoähnliches Guthaben verwalten können (ähnlich wie bei anderen Blockchains). 

Vor Gateway Addresses erfassten gewöhnliche Zano-Wallets die Gelder als separate Transaktionsausgaben (UTXOs) und nicht als ein einziges Kontoguthaben. Börsen und andere Dienste mussten die Blockchain durchsuchen, um eingehende Zahlungen zu identifizieren, diese Ausgaben nachzuverfolgen und auszuwählen, welche davon sie bei der Verarbeitung von Auszahlungen ausgeben.

Zano wurde im Mai 2019 als Layer-1-Blockchain mit Schwerpunkt auf privaten Zahlungen gestartet. Die standardmäßigen privaten Transaktionen verbergen Absender, Empfänger, transferierte Beträge und Asset-Typen. Zwar verfügt Zano über einen nativen Token namens ZANO, doch die Blockchain ermöglicht es Nutzern auch, eigene digitale Assets einzusetzen und zu prägen. Freedom Dollar (fUSD) ist ein solcher Token, der auf der Zano-Blockchain betrieben wird. 

Verwandt: Bitget-CEO vermutet Nordkorea hinter einem 352.000.000-Dollar-Hack und verweist auf IP-Hinweise 

„Die Wiederaufnahme der Chain von vor Hardfork 6 kostet einen Monat Historie und Vertrauen, das wir zurückgewinnen müssen“, sagte van Welzen. 

„Aber dadurch wird das Angebot wiederhergestellt, für das sich alle angemeldet haben, und ein Weg zum Wiederaufbau offengehalten. Das ist besser, als 7 Jahre harte Arbeit sterben zu lassen. Wir wissen, dass es schmerzt. Aber es nicht zu tun, hätte noch mehr geschmerzt.“

Magazin: THORChain wegen Bitget unter Beschuss, ETH entwickelt sich über die Blockchain hinaus: Hodler’s Digest