Zano ha reiniciado toda su cadena de bloques para corregir un error que permitió que ZANO y Freedom Dollar no autorizados ingresaran en circulación. La medida invalida un mes de transacciones legítimas, y la compañía dice que está trabajando en un plan para reembolsar a cualquiera que haya perdido dinero.
El retroceso ocurrió en el bloque 3,833,000, el punto inmediatamente anterior a Hard Fork 6, que introdujo las Direcciones de Puente. Esa función estaba destinada a facilitar a los intercambios y servicios de pago la gestión de fondos a través de un saldo de estilo de cuenta única, similar a cómo funcionan otras cadenas de bloques. En cambio, abrió un agujero que permitió que las monedas se filtraran.
El Explot
La vulnerabilidad provenía de las Direcciones de Puente, una función que Zano construyó para permitir que los puentes, los intercambios y los servicios de pago manejen fondos a través de un saldo de estilo de cuenta única. Antes de las Direcciones de Puente, las billeteras ordinarias de Zano rastreaban los fondos como salidas de transacciones separadas, o UTXOs, en lugar de un solo saldo. Los intercambios tenían que escanear la cadena de bloques para encontrar pagos entrantes, rastrear esas salidas y elegir cuáles gastar en retiros.
Las Direcciones de Puente estaban destinadas a simplificar ese proceso. Fallaron.
El exploit permitió que ZANO y Freedom Dollar no autorizados ingresaran en circulación. Zano no ha publicado un informe posterior al evento hasta el momento de la publicación, pero la compañía confirmó que el problema provenía de esa función.
La Decisión de Reiniciar
El jefe de marketing y crecimiento de Zano, Quinten van Welzen, explicó la decisión en términos contundentes:
«No hacer nada significaría que ZANO y fUSD no autorizados estuvieran en circulación sin límite, diluyendo a cada tenedor y rompiendo la promesa más básica que una moneda hace: un suministro fijo.»
Agregó: «También le indicaría a cualquier atacante futuro que las monedas explotadas pueden conservar su valor. Ningún proyecto sobrevive a eso.»
El retroceso también significa que un mes de transacciones legítimas ya no están presentes en la cadena recuperada. Esas transacciones ya no aparecerán en la cadena recuperada y es posible que deban ser conciliadas. La compañía dice que está trabajando para contabilizar cualquier pérdida y publicará un proceso de reembolso y reclamos.
Van Welzen reconoció el costo de la mudanza. «Reiniciar la cadena desde antes de Hard Fork 6 cuesta un mes de historial, y cuesta confianza, la cual tendremos que recuperar», dijo.
«Pero restaura el suministro para el cual todos se registraron, y deja un camino para reconstruir. Lo cual es mejor que 7 años de arduo trabajo dejados a morir. Sabemos que duele. Pero no hacerlo habría dolido más.»
Proceso de Recuperación
La recuperación requiere que los nodos participantes, mineros, stakers, exchanges y otros servicios adopten la actualización. El equipo dijo el domingo que se necesita el apoyo de estos grupos para que el reinicio se mantenga.
Hay varios pasos a observar a medida que esto se desarrolla:
- Zano publica su proceso de reembolso y reclamos.
- Los nodos participantes, mineros, stakers, exchanges y otros servicios adoptan la actualización.
- La compañía considera las pérdidas y procesa cualquier reclamo.
- La confianza, que la compañía admite fue dañada, comienza a recuperarse.
La situación es inusual para el espacio blockchain. La mayoría de los proyectos solucionan vulnerabilidades sin reescribir la historia. Zano eligió reescribirla en cambio, a un costo para todos los involucrados.
La pregunta ahora es si la compañía puede cumplir sus promesas sobre el reembolso de las pérdidas. Un mes de transacciones ha desaparecido, y algunos usuarios seguramente perderán dinero que pensaban que estaba seguro. Si Zano puede reconstruir la confianza después de esto dependerá de cuán rápido y justamente maneje las consecuencias.
Por ahora, la blockchain está de vuelta en el bloque 3,833,000, y la compañía está tratando de comenzar de nuevo.
«Zano retrocede blockchain un mes tras el fallo de Gateway Address», Cointelegraph.
Recibe El Cuaderno.
Las mejores historias del día y cada veredicto nuevo, en español claro, en tu correo a las siete. Un correo al día, nada más.