Zano setzt Blockchain einen Monat nach Gateway-Address-Exploit zurück

Update (29. September um 1:42 Uhr UTC): Dieser Artikel wurde aktualisiert und enthält nun neue Kommentare von Quinten van Welzen, dem Leiter für Marketing und Wachstum bei Zano.

Zano hat etwa einen Monat Blockchain-Historie zurückgesetzt, nachdem eine Schwachstelle im Zusammenhang mit Gateway Addresses es ermöglicht hatte, dass nicht autorisierte ZANO und Freedom Dollar in Umlauf gelangten, wie das Kernteam mitteilte. 

Die Zano-Blockchain wurde bei Block 3.833.000 neu gestartet, unmittelbar vor Hardfork 6, mit dem die betroffene Funktion eingeführt wurde. Für die Wiederherstellung müssen teilnehmende Nodes, Miner, Staker, Börsen und andere Dienste das Update übernehmen, teilte das Team am Sonntag mit. 

„Die Gesamtmenge der nicht autorisierten Assets war beträchtlich“, sagte Quinten van Welzen, Zanos Leiter für Marketing und Wachstum, gegenüber Cointelegraph.

Der Rollback macht neben den nicht autorisierten Token auch einen Monat legitimer Transaktionen ungültig. Das bedeutet, dass während dieses Zeitraums getätigte Transaktionen auf der wiederhergestellten Chain nicht mehr erscheinen werden. Zahlungen, die bereits auf anderen Blockchains abgewickelt wurden, können dadurch ebenfalls nicht rückgängig gemacht werden. Das Team teilte mit, es arbeite daran, etwaige Verluste zu erfassen, und werde ein Verfahren für Erstattungen und Ansprüche veröffentlichen. 

„Nichts zu tun hätte bedeutet, dass nicht autorisierte ZANO und fUSD ohne Begrenzung im Umlauf wären, jeden Holder verwässern und das grundlegendste Versprechen brechen würden, das eine Währung abgibt: ein festes Angebot“, schrieb van Welzen in einem X-Post. „Es würde außerdem jedem künftigen Angreifer signalisieren, dass sich der Wert der durch einen Exploit erlangten Coins erhalten lässt. Kein Projekt überlebt das.“ 

Zano identifiziert Exploit bei Gateway Addresses 

Zano hat zum Zeitpunkt der Veröffentlichung noch keinen Post-Mortem-Bericht veröffentlicht, bestätigte jedoch, dass das Problem von Gateway Addresses ausging. Diese Funktion wurde entwickelt, um Bridges, Börsen und Zahlungsdiensten die Integration mit Zano zu erleichtern, indem sie ihnen ermöglicht, Guthaben über ein einziges kontoähnliches Guthaben zu verwalten (ähnlich wie bei anderen Blockchains). 

Vor Gateway Addresses erfassten Zanos gewöhnliche Wallets Guthaben als separate Transaktionsausgaben (UTXOs) statt als ein einziges Kontoguthaben. Börsen und andere Dienste mussten die Blockchain durchsuchen, um eingehende Zahlungen zu identifizieren, diese Ausgaben nachzuverfolgen und bei der Verarbeitung von Auszahlungen auszuwählen, welche davon ausgegeben werden sollten.

Im Gespräch mit Cointelegraph bestätigte van Welzen, dass aktive Adressen auf der aktualisierten Chain nicht aktiv sind und nach einer Überprüfung, einem Audit und Tests des Gateway-Address-Codes zurückkehren werden.

Zano wurde im Mai 2019 als Layer-1-Blockchain mit Schwerpunkt auf privaten Zahlungen gestartet. Die standardmäßigen privaten Transaktionen verbergen Absender, Empfänger, transferierte Beträge und Asset-Typen. Obwohl sie über einen nativen Token, ZANO, verfügt, ermöglicht die Blockchain den Nutzern auch, eigene digitale Assets einzusetzen und zu prägen. Freedom Dollar (fUSD) ist ein solcher Token, der auf der Zano-Blockchain betrieben wird. 

Verwandt: Bitget-CEO vermutet Nordkorea hinter einem Hack im Wert von 352 Mio. US-Dollar und verweist auf IP-Hinweise 

„Die Kette von einem Zeitpunkt vor Hardfork 6 neu zu starten, kostet einen Monat an Historie und Vertrauen, das wir zurückgewinnen müssen“, sagte van Welzen. 

„Aber dadurch wird das Angebot wiederhergestellt, für das sich alle angemeldet haben, und es bleibt ein Weg zum Wiederaufbau. Das ist besser, als 7 Jahre harte Arbeit sterben zu lassen. Wir wissen, dass es wehtut. Aber es nicht zu tun, hätte noch mehr geschadet.“

Magazin: THORChain wegen Bitget unter Beschuss, ETH entwickelt sich über die Blockchain hinaus: Hodler’s Digest