Bitcoin.com News
สนับสนุนโดย

บั๊กเงินเฟ้อของ Zano บังคับให้บล็อกเชนต้องลบประวัติออกทั้งวัน

ทีมงานเบื้องหลังเครือข่ายบล็อกเชน Zano ที่ให้ความสำคัญกับความเป็นส่วนตัว เปิดเผยว่า บั๊กเงินเฟ้อที่เชื่อมโยงกับ Gateway Addresses ได้บังคับให้บล็อกเชนต้องใช้วิธีแก้ไขแบบพิเศษ โดยลบประวัติธุรกรรมย้อนหลังราว 24 ชั่วโมง บัญชีโซเชียลมีเดียทางการบน X และ Telegram ได้แจ้งให้ผู้ใช้หยุดกิจกรรมทางเศรษฐกิจ และสัญญาว่าจะชดเชยความเสียหายที่เกิดจากการย้อนเชน (rollback) แต่รายละเอียดยังคงไม่ชัดเจน รวมถึงมีการสร้างเหรียญโดยไม่ได้รับอนุญาตจำนวนเท่าใด และบั๊กทำงานอย่างไรแน่ชัด

เขียนโดย
แชร์
บั๊กเงินเฟ้อของ Zano บังคับให้บล็อกเชนต้องลบประวัติออกทั้งวัน

ประเด็นสำคัญ

  • ดูเหมือนว่าบล็อกเชนเพื่อความเป็นส่วนตัว Zano จะเจอบั๊กเงินเฟ้อที่เกี่ยวข้องกับ Gateway Addresses ซึ่งจำเป็นต้องย้อนเชนราว 24 ชั่วโมง
  • Zano แจ้งผู้ใช้เมื่อวันที่ 25 ก.ย. ให้หยุดกิจกรรมที่เกี่ยวข้องกับ ZANO และ Confidential Assets
  • Zano สัญญาว่าจะชดเชย แต่ยังไม่ยืนยันยอดการโจมตีทั้งหมดหรือความสูงบล็อกที่จะย้อนเชน

Zano เตรียมลบข้อมูลหนึ่งวัน

บล็อกเชนที่สร้างขึ้นมาเพื่อทำให้การมองเห็นธุรกรรมทำได้ยาก กำลังเตรียม “ลบ” ธุรกรรมของตนเองโดยเจตนาราว 24 ชั่วโมง Zano ระบุเมื่อวันศุกร์ที่ 25 ก.ย. ว่า บั๊กเงินเฟ้อที่เกี่ยวข้องกับ Gateway Addresses ซึ่งเพิ่งเปิดตัวไปไม่นาน ทำให้พวกเขา “ไม่มีทางเลือกอื่น” นอกจากต้องย้อนเชน

X screenshot
Image Source: X

ผู้ใช้ถูกแจ้งให้หยุดกิจกรรมทางเศรษฐกิจทันทีที่เกี่ยวข้องกับ ZANO และ Confidential Assets เรื่องนี้ยังอยู่ระหว่างการพัฒนา และยังไม่มีรายงานหลังเหตุการณ์ (postmortem) ที่เผยแพร่สู่สาธารณะซึ่งอธิบายอย่างชัดเจนว่าเกิดอะไรขึ้น มีการสร้างสินทรัพย์มากเท่าไร หรือธุรกรรมใดที่ใช้ประโยชน์จากช่องโหว่นี้

ประตูใหม่ดูเหมือนจะเป็นปัญหา

Gateway Addresses ถูกนำมาใช้พร้อมกับ Hard Fork 6 ที่บล็อก 3,833,000 เมื่อวันที่ 26 ส.ค. หลังจากพัฒนามานานกว่าหนึ่งปี โดยถูกออกแบบมาเพื่อทำให้ Zano รองรับการใช้งานของศูนย์ซื้อขาย (exchanges), บริดจ์ (bridges) และศูนย์ซื้อขายแบบกระจายศูนย์ (DEXes) ได้ง่ายขึ้น แทนที่จะบังคับให้บริการต่าง ๆ ทำงานทั้งหมดกับระบบ UTXO แบบส่วนตัวของ Zano เพียงอย่างเดียว Gateway Address จะรักษายอดคงเหลือที่ติดตามได้โดยตรง เพื่อให้บริการต่าง ๆ สามารถอ่านค่าได้

X screenshot
Image Source: X

ขณะนี้ Zano ระบุว่าบั๊กเงินเฟ้อเกี่ยวข้องกับที่อยู่เหล่านั้น หมายความว่าอาจมีการสร้างสินทรัพย์ขึ้นมาได้ทั้งที่ไม่ควรมีอยู่ อย่างไรก็ดี รายละเอียดว่าเกิดขึ้นได้อย่างไรยังไม่ถูกยืนยัน ผู้สังเกตการณ์ภายนอกบางรายชี้ไปที่โค้ดส่วนที่เกี่ยวข้องกับธุรกรรมที่ข้ามระหว่างเอาต์พุตแบบเกตเวย์และเอาต์พุตแบบปกปิด (confidential outputs) แต่ Zano ยังไม่ได้เปิดเผยฟังก์ชันที่มีช่องโหว่ต่อสาธารณะ ความเชื่อมโยงใด ๆ กับการเปลี่ยนแปลงโค้ดล่าสุดจึงยังเป็นเพียงการคาดเดา

ประวัติหนึ่งวันถูกย้อนกลับไปบนหน้าปัดเวลา

หากการย้อนเชนเกิดขึ้นตามที่ประกาศ ธุรกรรมที่ถูกยอมรับตลอดราว 24 ชั่วโมงจะหายไปจากเชนหลัก (canonical chain) เมื่อผู้ขุด ผู้สเตก และโหนดที่เข้าร่วมปรับมาใช้ประวัติที่แก้ไขแล้ว นั่นก่อให้เกิดปัญหาอีกข้อ เพราะธุรกรรมที่ถูกต้องตามกฎหมายก็จะหายไปด้วย

Zano ได้รับผลกระทบหลังข่าวแพร่กระจายเป็นวงกว้าง ราคาปรับลดลงราว 20% หลังข่าวออกมา และ ณ เวลาที่รายงาน ซื้อขายอยู่ที่ $6.05 ต่อหน่วย Zano ระบุว่าความเสียหายทางเศรษฐกิจจะได้รับการชดเชย แต่ยังไม่ได้เผยแพร่ระดับบล็อกเป้าหมายสำหรับการย้อนเชน ไบนารีที่แพตช์แล้ว ขั้นตอนการชดเชย หรือจำนวนสินทรัพย์ที่ถูกสร้างขึ้นโดยไม่ได้รับอนุญาต บนบล็อกเชนที่เน้นความเป็นส่วนตัว แม้แต่การพิสูจน์อย่างแม่นยำว่าใครสูญเสียอะไรไปในช่วงเวลาที่ถูกลบก็อาจซับซ้อน

ในตอนนี้ Zano ได้เสนอ “วิธีแก้” ก่อนที่จะเผยแพร่ “การวินิจฉัย” ประวัติของบล็อกเชนหนึ่งวันกำลังมุ่งหน้าไปสู่การถูกลบ ขณะที่เหตุผลที่ทำให้จำเป็นต้องทำเช่นนั้นยังอยู่ระหว่างการรวบรวมข้อมูล นี่เป็นข่าวที่ยังพัฒนาอยู่และจะอัปเดตเมื่อมีรายละเอียดใหม่

เมื่อวันศุกร์ กลุ่มไวท์แฮตได้ช่วยกู้คืน NFT จำนวน 23,155 รายการ มูลค่ากว่า 5.7 ล้านดอลลาร์ หลังบั๊กของ Limit Break ทำให้การอนุมัติแบบเดิมของ Magic Eden ถูกเปิดเผย

อ่านตอนนี้: ไวท์แฮตฉก NFT มูลค่า 5.7 ล้านดอลลาร์ ก่อนที่ผู้โจมตีจะได้ลงมือ

บทความนี้แปลจากภาษาอังกฤษโดยใช้ AI เวอร์ชันภาษาอังกฤษต้นฉบับเป็นแหล่งข้อมูลที่เชื่อถือได้ การแปลอัตโนมัติอาจมีความไม่ถูกต้อง โดยเฉพาะอย่างยิ่งในคำศัพท์ทางกฎหมายและข้อบังคับ