Zano đảo ngược một tháng giao dịch, loại cả giao dịch hợp lệ và phần thưởng khỏi chuỗi mới

Zano (ZANO) đã đảo ngược khoảng một tháng lịch sử blockchain để loại bỏ tài sản được phát hành trái phép. Do cấu trúc bảo mật riêng tư khiến việc chỉ loại bỏ tài sản có vấn đề trở nên khó khăn, các giao dịch hợp lệ, phần thưởng staking và các khối đào cũng không được ghi nhận trên chuỗi mới.

Đội ngũ Zano cho biết trong phân tích sau sự cố rằng kẻ tấn công đã phát hành trái phép khoảng 18,4 triệu ZANO do thiếu bước xác thực Gateway Address. Bitcoin.com News đưa tin rằng sau cuộc tấn công đầu tiên, stablecoin neo theo USD fUSD cũng bị phát hành trái phép. Số lượng này dựa trên thông tin do đội ngũ cung cấp.

Gateway Address là loại địa chỉ được thiết kế để các dịch vụ như sàn giao dịch hoặc cầu nối kiểm tra số dư tài sản Zano như tài khoản. Zano đã đưa địa chỉ gateway lên mainnet trong Hard Fork 6. Theo đội ngũ, lỗ hổng lần này phát sinh trong quá trình xác thực loại địa chỉ đó.

Giao dịch thông thường trên Zano che giấu số tiền và loại tài sản, còn chữ ký vòng trộn đầu ra thực sự được chi tiêu với các đầu ra khác. Đội ngũ cho biết cấu trúc này khiến việc xác định chính xác đường đi của tài sản bị phát hành trái phép trở nên khó khăn. Các con số 117.941 đầu ra có khả năng liên quan và 65.301 giao dịch được theo dõi là kết quả phân tích do đội ngũ công bố.

Ngày 27 tháng 9, Zano phát hành khẩn cấp phiên bản phần mềm 2.2.3.600. Ghi chú phát hành chính thức cho biết chuỗi mới bắt đầu từ độ cao khối 3.833.000; các giao dịch thực hiện trên chuỗi cũ sau khối này không được đưa vào chuỗi mà bản phát hành mới tuân theo. Khối mốc là điểm kích hoạt Hard Fork 6.

Việc khởi động lại chuỗi đã loại bỏ lượng phát hành trái phép, nhưng làm đứt tính liên tục của lịch sử. Đội ngũ cho biết sẽ khôi phục số dư bị ảnh hưởng bằng quỹ phát triển, tiền cá nhân của các thành viên và hỗ trợ từ những người đóng góp bên ngoài. Tiêu chí và lịch chi trả cụ thể chưa được công bố.

Quá trình khôi phục cũng cần các sàn giao dịch và dịch vụ ví chuyển sang chuỗi mới. Đội ngũ Zano cho biết đang phối hợp với các sàn và dịch vụ về thủ tục khôi phục số dư, đồng thời thông báo người dùng hiện chưa cần thực hiện hành động nào. MEXC cho biết trong thông báo của mình rằng sàn đã tạm dừng nạp và rút ZANO cùng FUSD theo yêu cầu của đội ngũ dự án.

Động thái này cho thấy phạm vi khôi phục có thể mở rộng khi quyền riêng tư va chạm với khả năng kiểm toán sau sự cố. Với cấu trúc khó phân biệt đường đi của tài sản, quá trình xử lý phát hành bất thường có thể đảo ngược cả lịch sử giao dịch hợp lệ.