Un bug d'inflation sur Zano oblige la blockchain à effacer toute une journée de l'historique

Zano s’apprête à effacer une journée

Une blockchain conçue pour rendre les transactions difficiles à tracer s'apprête à effacer délibérément environ 24 heures de celles-ci. Zano a déclaré vendredi 25 septembre qu’un bug d’inflation lié à ses « adresses passerelles » (Gateway Addresses), récemment introduites, ne lui laissait « d’autre choix » que de revenir en arrière.

Les utilisateurs ont été invités à cesser immédiatement toute activité économique impliquant ZANO et les « Confidential Assets ». L’affaire est toujours en cours, et aucun bilan public n’explique exactement ce qui s’est passé, quel montant a été créé ni quelles transactions ont exploité la faille.

La nouvelle fonctionnalité « Gateway Addresses » semble être à l’origine du problème

Les adresses « Gateway » ont été introduites avec le Hard Fork 6 au bloc 3 833 000 le 26 août, après plus d’un an de développement. Elles ont été conçues pour faciliter la gestion de Zano par les plateformes d’échange, les ponts et les bourses décentralisées (DEX). Au lieu d’obliger les services à fonctionner exclusivement avec le système UTXO privé de Zano, une adresse « Gateway » gère un solde directement traçable que les services peuvent lire.

Zano indique désormais qu’un bug d’inflation concerne ces adresses, ce qui signifie que des actifs pourraient apparemment être créés alors qu’ils ne devraient pas exister. La manière exacte dont cela s’est produit n’est pas confirmée. Des observateurs externes ont mis en avant du code impliquant des transactions transitant entre la passerelle et des sorties confidentielles, mais Zano n’a pas rendu publique la fonction vulnérable. Tout lien avec des modifications récentes du code reste du domaine de la spéculation.

Une journée d’historique est remise à zéro

Si la restauration se déroule comme annoncé, environ 24 heures de transactions validées disparaîtront de la chaîne canonique à mesure que les mineurs, les stakers et les nœuds participants adopteront l’historique révisé. Cela pose un autre problème : les transactions légitimes disparaissent également.

Zano a été durement touché après que la nouvelle s’est répandue comme une traînée de poudre. Le cours a chuté d’environ 20 % à la suite de cette annonce et, au moment de la rédaction de cet article, s’échange à 6,05 $ par unité. Zano affirme que les préjudices économiques seront indemnisés, mais n’a pas encore publié la hauteur cible du retour en arrière, les binaires corrigés, la procédure de remboursement ni le montant des actifs non autorisés créés. Sur une blockchain axée sur la confidentialité, il pourrait même s’avérer compliqué de démontrer précisément ce qu’une personne a perdu pendant la période effacée.

Pour l’instant, Zano a proposé une solution avant même de publier son diagnostic. Une journée de l’histoire de la blockchain est sur le point d’être effacée, tandis que les raisons exactes qui ont rendu cette mesure nécessaire sont encore en cours d’élucidation. Cette affaire est en cours d’évolution et sera mise à jour à mesure que de nouveaux détails seront connus.