Błąd związany z inflacją w sieci Zano zmusił blockchain do usunięcia danych z całego dnia

Zano przygotowuje się do usunięcia jednego dnia

Łańcuch bloków stworzony w celu utrudnienia śledzenia transakcji przygotowuje się do celowego usunięcia około 24 godzin danych. W piątek, 25 września, Zano poinformowało, że błąd związany z inflacją dotyczący niedawno wprowadzonych adresów bramowych nie pozostawił mu „innego wyboru”, jak tylko cofnąć łańcuch.

Użytkownicy zostali poinformowani o konieczności natychmiastowego zaprzestania działalności gospodarczej związanej z ZANO i Confidential Assets. Sytuacja wciąż się rozwija i nie ma publicznego podsumowania wyjaśniającego dokładnie, co się stało, ile środków zostało wygenerowanych ani które transakcje wykorzystały tę lukę.

Wydaje się, że problemem jest funkcja „New Door”

Adresy Gateway pojawiły się wraz z Hard Fork 6 w bloku 3 833 000 26 sierpnia, po ponad roku prac rozwojowych. Zostały one zaprojektowane, aby ułatwić obsługę Zano przez giełdy, mosty i zdecentralizowane giełdy (DEX). Zamiast zmuszać serwisy do pracy wyłącznie z prywatnym systemem UTXO Zano, adres bramy (Gateway Address) utrzymuje bezpośrednio śledzone saldo, które serwisy mogą odczytać.

Zano twierdzi obecnie, że błąd powodujący inflację dotyczy właśnie tych adresów, co oznacza, że aktywa mogłyby najwyraźniej powstawać w momentach, w których nie powinny istnieć. Nie potwierdzono jeszcze, jak dokładnie do tego doszło. Zewnętrzni obserwatorzy wskazują na kod związany z transakcjami przechodzącymi między wyjściami bramki a wyjściami poufnymi, jednak Zano nie ujawniło publicznie funkcji podatnej na atak. Wszelkie powiązania z ostatnimi zmianami w kodzie pozostają w sferze spekulacji.

Jeden dzień historii cofa się w czasie

Jeśli cofnięcie przebiegnie zgodnie z zapowiedzią, około 24 godzin zaakceptowanych transakcji zniknie z łańcucha kanonicznego, gdy uczestniczący w procesie górnicy, stakerzy i węzły przyjmą zrewidowaną historię. Stwarza to kolejny problem. Znikają również legalne transakcje.

Zano poniosło straty po tym, jak wiadomość stała się viralem. Cena spadła o około 20% po ogłoszeniu tej informacji, a w momencie publikacji artykułu wynosi 6,05 USD za jednostkę. Zano twierdzi, że straty ekonomiczne zostaną zrekompensowane, ale nie opublikowało jeszcze docelowej wysokości cofnięcia, poprawionych plików binarnych, procedury zwrotu kosztów ani kwoty nieautoryzowanych aktywów, które powstały. W łańcuchu bloków nastawionym na prywatność nawet dokładne wykazanie, co ktoś stracił w usuniętym przedziale czasu, może okazać się skomplikowane.

Na razie firma Zano zaproponowała rozwiązanie jeszcze przed opublikowaniem diagnozy. Jeden dzień historii łańcucha bloków zostanie usunięty, podczas gdy dokładna przyczyna, dla której stało się to konieczne, wciąż jest ustalana. Jest to historia w trakcie rozwoju i będzie aktualizowana w miarę pojawiania się nowych szczegółów.