Bitcoin.com News
สนับสนุนโดย

บั๊กเงินเฟ้อของ Zano บังคับให้บล็อกเชนต้องลบประวัติออกทั้งวัน

ทีมงานเบื้องหลังเครือข่ายบล็อกเชน Zano ที่ให้ความสำคัญกับความเป็นส่วนตัว เปิดเผยว่า บั๊กเงินเฟ้อที่เชื่อมโยงกับ Gateway Addresses ได้บังคับให้บล็อกเชนต้องใช้วิธีแก้ไขแบบพิเศษ โดยลบประวัติธุรกรรมย้อนหลังราว 24 ชั่วโมง บัญชีโซเชียลมีเดียทางการบน X และ Telegram ได้แจ้งให้ผู้ใช้หยุดกิจกรรมทางเศรษฐกิจ และสัญญาว่าจะชดเชยความเสียหายที่เกิดจากการย้อนเชน (rollback) แต่รายละเอียดยังคงไม่ชัดเจน รวมถึงมีการสร้างเหรียญโดยไม่ได้รับอนุญาตจำนวนเท่าใด และบั๊กทำงานอย่างไรแน่ชัด

เขียนโดย
แชร์
บั๊กเงินเฟ้อของ Zano บังคับให้บล็อกเชนต้องลบประวัติออกทั้งวัน

ประเด็นสำคัญ

  • ดูเหมือนว่าบล็อกเชนเพื่อความเป็นส่วนตัว Zano จะเจอบั๊กเงินเฟ้อที่เกี่ยวข้องกับ Gateway Addresses ซึ่งจำเป็นต้องย้อนเชนราว 24 ชั่วโมง
  • Zano แจ้งผู้ใช้เมื่อวันที่ 25 ก.ย. ให้หยุดกิจกรรมที่เกี่ยวข้องกับ ZANO และ Confidential Assets
  • Zano สัญญาว่าจะชดเชย แต่ยังไม่ยืนยันยอดการโจมตีทั้งหมดหรือความสูงบล็อกที่จะย้อนเชน

Zano เตรียมลบข้อมูลหนึ่งวัน

บล็อกเชนที่สร้างขึ้นมาเพื่อทำให้การมองเห็นธุรกรรมทำได้ยาก กำลังเตรียม “ลบ” ธุรกรรมของตนเองโดยเจตนาราว 24 ชั่วโมง Zano ระบุเมื่อวันศุกร์ที่ 25 ก.ย. ว่า บั๊กเงินเฟ้อที่เกี่ยวข้องกับ Gateway Addresses ซึ่งเพิ่งเปิดตัวไปไม่นาน ทำให้พวกเขา “ไม่มีทางเลือกอื่น” นอกจากต้องย้อนเชน

X screenshot
Image Source: X

ผู้ใช้ถูกแจ้งให้หยุดกิจกรรมทางเศรษฐกิจทันทีที่เกี่ยวข้องกับ ZANO และ Confidential Assets เรื่องนี้ยังอยู่ระหว่างการพัฒนา และยังไม่มีรายงานหลังเหตุการณ์ (postmortem) ที่เผยแพร่สู่สาธารณะซึ่งอธิบายอย่างชัดเจนว่าเกิดอะไรขึ้น มีการสร้างสินทรัพย์มากเท่าไร หรือธุรกรรมใดที่ใช้ประโยชน์จากช่องโหว่นี้

ประตูใหม่ดูเหมือนจะเป็นปัญหา

Gateway Addresses ถูกนำมาใช้พร้อมกับ Hard Fork 6 ที่บล็อก 3,833,000 เมื่อวันที่ 26 ส.ค. หลังจากพัฒนามานานกว่าหนึ่งปี โดยถูกออกแบบมาเพื่อทำให้ Zano รองรับการใช้งานของศูนย์ซื้อขาย (exchanges), บริดจ์ (bridges) และศูนย์ซื้อขายแบบกระจายศูนย์ (DEXes) ได้ง่ายขึ้น แทนที่จะบังคับให้บริการต่าง ๆ ทำงานทั้งหมดกับระบบ UTXO แบบส่วนตัวของ Zano เพียงอย่างเดียว Gateway Address จะรักษายอดคงเหลือที่ติดตามได้โดยตรง เพื่อให้บริการต่าง ๆ สามารถอ่านค่าได้

X screenshot
Image Source: X

ขณะนี้ Zano ระบุว่าบั๊กเงินเฟ้อเกี่ยวข้องกับที่อยู่เหล่านั้น หมายความว่าอาจมีการสร้างสินทรัพย์ขึ้นมาได้ทั้งที่ไม่ควรมีอยู่ อย่างไรก็ดี รายละเอียดว่าเกิดขึ้นได้อย่างไรยังไม่ถูกยืนยัน ผู้สังเกตการณ์ภายนอกบางรายชี้ไปที่โค้ดส่วนที่เกี่ยวข้องกับธุรกรรมที่ข้ามระหว่างเอาต์พุตแบบเกตเวย์และเอาต์พุตแบบปกปิด (confidential outputs) แต่ Zano ยังไม่ได้เปิดเผยฟังก์ชันที่มีช่องโหว่ต่อสาธารณะ ความเชื่อมโยงใด ๆ กับการเปลี่ยนแปลงโค้ดล่าสุดจึงยังเป็นเพียงการคาดเดา

ประวัติหนึ่งวันถูกย้อนกลับไปบนหน้าปัดเวลา

หากการย้อนเชนเกิดขึ้นตามที่ประกาศ ธุรกรรมที่ถูกยอมรับตลอดราว 24 ชั่วโมงจะหายไปจากเชนหลัก (canonical chain) เมื่อผู้ขุด ผู้สเตก และโหนดที่เข้าร่วมปรับมาใช้ประวัติที่แก้ไขแล้ว นั่นก่อให้เกิดปัญหาอีกข้อ เพราะธุรกรรมที่ถูกต้องตามกฎหมายก็จะหายไปด้วย

Zano ได้รับผลกระทบหลังข่าวแพร่กระจายเป็นวงกว้าง ราคาปรับลดลงราว 20% หลังข่าวออกมา และ ณ เวลาที่รายงาน ซื้อขายอยู่ที่ $6.05 ต่อหน่วย Zano ระบุว่าความเสียหายทางเศรษฐกิจจะได้รับการชดเชย แต่ยังไม่ได้เผยแพร่ระดับบล็อกเป้าหมายสำหรับการย้อนเชน ไบนารีที่แพตช์แล้ว ขั้นตอนการชดเชย หรือจำนวนสินทรัพย์ที่ถูกสร้างขึ้นโดยไม่ได้รับอนุญาต บนบล็อกเชนที่เน้นความเป็นส่วนตัว แม้แต่การพิสูจน์อย่างแม่นยำว่าใครสูญเสียอะไรไปในช่วงเวลาที่ถูกลบก็อาจซับซ้อน

ในตอนนี้ Zano ได้เสนอ “วิธีแก้” ก่อนที่จะเผยแพร่ “การวินิจฉัย” ประวัติของบล็อกเชนหนึ่งวันกำลังมุ่งหน้าไปสู่การถูกลบ ขณะที่เหตุผลที่ทำให้จำเป็นต้องทำเช่นนั้นยังอยู่ระหว่างการรวบรวมข้อมูล นี่เป็นข่าวที่ยังพัฒนาอยู่และจะอัปเดตเมื่อมีรายละเอียดใหม่

ไวท์แฮตฉก NFT มูลค่า 5.7 ล้านดอลลาร์ ก่อนที่ผู้โจมตีจะได้ลงมือ

ไวท์แฮตฉก NFT มูลค่า 5.7 ล้านดอลลาร์ ก่อนที่ผู้โจมตีจะได้ลงมือ

เมื่อวันศุกร์ กลุ่มไวท์แฮตได้ช่วยกู้คืน NFT จำนวน 23,155 รายการ มูลค่ากว่า 5.7 ล้านดอลลาร์ หลังบั๊กของ Limit Break ทำให้การอนุมัติแบบเดิมของ Magic Eden ถูกเปิดเผย

บทความนี้แปลจากภาษาอังกฤษโดยใช้ AI เวอร์ชันภาษาอังกฤษต้นฉบับเป็นแหล่งข้อมูลที่เชื่อถือได้ การแปลอัตโนมัติอาจมีความไม่ถูกต้อง โดยเฉพาะอย่างยิ่งในคำศัพท์ทางกฎหมายและข้อบังคับ