Un bug di inflazione di Zano costringe la blockchain a cancellare un'intera giornata di dati storici

Zano si prepara a cancellare un giorno

Una blockchain creata per rendere le transazioni difficili da tracciare si appresta a cancellarne deliberatamente circa 24 ore. Venerdì 25 settembre, Zano ha dichiarato che un bug di inflazione relativo ai suoi indirizzi Gateway, introdotti di recente, non le ha lasciato «altra scelta» se non quella di eseguire un rollback della catena.

Agli utenti è stato chiesto di interrompere immediatamente qualsiasi attività economica che coinvolga ZANO e Confidential Assets. La vicenda è ancora in evoluzione e non è stata pubblicata alcuna analisi post mortem che spieghi esattamente cosa sia successo, quanto sia stato creato o quali transazioni abbiano sfruttato la vulnerabilità.

La nuova funzionalità sembra essere il problema

Gli indirizzi Gateway sono stati introdotti con l’Hard Fork 6 al blocco 3.833.000 il 26 agosto, dopo oltre un anno di sviluppo. Sono stati progettati per rendere Zano più facile da gestire per gli exchange, i bridge e gli exchange decentralizzati (DEX). Anziché costringere i servizi a operare esclusivamente con il sistema UTXO privato di Zano, un indirizzo gateway mantiene un saldo tracciabile direttamente che i servizi possono leggere.

Zano afferma ora che un bug legato all’inflazione coinvolge tali indirizzi, il che significa che, a quanto pare, potrebbero essere creati asset che non dovrebbero esistere. Non è stato ancora confermato esattamente come ciò sia avvenuto. Osservatori esterni hanno indicato come causa il codice relativo alle transazioni che passano tra il gateway e gli output riservati, ma Zano non ha reso pubblica la funzione vulnerabile. Qualsiasi collegamento con recenti modifiche al codice rimane pura speculazione.

Un giorno di storia torna indietro

Se il rollback procederà come annunciato, circa 24 ore di transazioni accettate scompariranno dalla catena canonica man mano che i miner, gli staker e i nodi partecipanti adotteranno la cronologia rivista. Ciò crea un altro problema: scompariranno anche le transazioni legittime.

Zano ha subito un duro colpo dopo che la notizia è diventata virale. Il prezzo ha perso circa il 20% in seguito alla notizia e, al momento della stesura di questo articolo, viene scambiato a 6,05 dollari per unità. Zano afferma che i danni economici saranno risarciti, ma non ha ancora pubblicato l’altezza di rollback prevista, i binari corretti, la procedura di rimborso né l’ammontare delle risorse non autorizzate create. Su una blockchain incentrata sulla privacy, anche dimostrare con precisione ciò che qualcuno ha perso durante il periodo cancellato potrebbe rivelarsi complicato.

Per ora, Zano ha offerto una soluzione prima ancora di pubblicare la diagnosi. Un giorno di storia della blockchain sta per essere cancellato, mentre si sta ancora ricostruendo il motivo esatto per cui ciò si è reso necessario. Si tratta di una vicenda in evoluzione che verrà aggiornata man mano che emergeranno nuovi dettagli.