Zano hat seine gesamte Blockchain neu gestartet, um einen Fehler zu beheben, der es unbefugten ZANO und Freedom Dollar ermöglichte, in Umlauf zu gelangen. Dieser Schritt ungültig macht einen Monat legitimer Transaktionen, und das Unternehmen sagt, es arbeite an einem Plan, um jeden zu entschädigen, der Geld verloren hat.
Der Rollback erfolgte bei Block 3.833.000, dem Zeitpunkt unmittelbar vor Hard Fork 6, der Gateway-Adressen einführte. Dieses Feature sollte es Börsen und Zahlungsdiensten erleichtern, Gelder über einen einzigen Kontostand zu verwalten, ähnlich wie bei anderen Blockchains. Stattdessen öffnete es ein Loch, durch das Coins abfließen konnten.
Der Exploit
Die Schwachstelle stammte von Gateway-Adressen, einem Feature, das Zano einbaute, um es Brücken, Börsen und Zahlungsdiensten zu ermöglichen, Gelder über einen einzigen Kontostand zu verwalten. Vor Gateway-Adressen verfolgten Zanos normale Wallets Gelder als separate Transaktionsausgaben oder UTXOs, anstatt einen einzelnen Saldo. Börsen mussten die Blockchain scannen, um eingehende Zahlungen zu finden, diese Ausgaben zu verfolgen und auszuwählen, welche davon für Auszahlungen ausgegeben werden sollten.
Gateway-Adressen sollten diesen Prozess vereinfachen. Sie haben es nicht getan.
Der Exploit ermöglichte es unbefugtem ZANO und Freedom Dollar, in Umlauf zu gelangen. Zano hat zum Zeitpunkt der Veröffentlichung noch keinen Post-Mortem veröffentlicht, bestätigte aber, dass das Problem von diesem Feature stammte.
Die Entscheidung zum Neustart
Zanos Head of Marketing and Growth, Quinten van Welzen, erklärte die Entscheidung in scharfen Worten:
„Nichts zu tun hätte bedeutet, dass unbefugter ZANO und fUSD ohne Limit in Umlauf sind, wodurch der Wert jedes Halters verwässert und das einfachste Versprechen einer Währung gebrochen wird: ein festes Angebot.“
Er fügte hinzu: „Es würde außerdem jedem zukünftigen Angreifer signalisieren, dass ausgebeutete Coins ihren Wert behalten dürfen. Kein Projekt überlebt das.“
Der Rollback bedeutet auch, dass ein Monat legitimer Transaktionen nun von der wiederhergestellten Kette verschwunden ist. Diese Transaktionen werden nicht mehr auf der wiederhergestellten Kette erscheinen und müssen möglicherweise abgeglichen werden. Das Unternehmen arbeitet daran, Verluste zu erfassen und wird einen Erstattungs- und Anspruchsprozess veröffentlichen.
Van Welzen räumte die Kosten des Umzugs ein. „Das Neustarten der Kette von vor Hard Fork 6 kostet einen Monat der Historie, und es kostet Vertrauen, das wir uns zurückerobern müssen“, sagte er.
„Aber es stellt die Versorgung wieder her, für die sich alle angemeldet haben, und es lässt einen Weg zur Wiederaufbau entstehen. Was besser ist als 7 Jahre harter Arbeit, die einfach sterben lässt. Wir wissen, dass es weh tut. Aber es nicht zu tun, hätte mehr weh getan.“
Recovery Process
Der Wiederherstellungsprozess erfordert die Beteiligung von Nodes, Minern, Stakern, Börsen und anderen Dienstleistungen, die das Update übernehmen. Das Team sagte am Sonntag, dass die Unterstützung dieser Gruppen erforderlich ist, damit der Neustart Bestand hat.
Es gibt mehrere Schritte, die man beobachten muss, während sich dies entwickelt:
- Zano veröffentlicht sein Rückerstattungs- und Antragsverfahren.
- Beteiligte Nodes, Miner, Staker, Börsen und andere Dienstleistungen übernehmen das Update.
- Das Unternehmen gleicht Verluste aus und bearbeitet alle Anträge.
- Vertrauen, das das Unternehmen eingesteht beschädigt worden zu sein, beginnt zurückgewonnen zu werden.
Die Situation ist ungewöhnlich für den Blockchain-Bereich. Die meisten Projekte beheben Schwachstellen, ohne die Historie neu zu schreiben. Zano hat sich stattdessen entschieden, sie neu zu schreiben, mit Kosten für alle Beteiligten.
Die Frage ist jetzt, ob das Unternehmen seine Versprechen einhalten kann, Verluste auszugleichen. Ein Monat von Transaktionen ist verschwunden, und einige Benutzer werden mit Sicherheit Geld verlieren, das sie für sicher hielten. Ob Zano nach diesem Vorfall wieder Vertrauen aufbauen kann, hängt davon ab, wie schnell und fair es mit den Folgen umgeht.
Vorerst ist die Blockchain wieder bei Block 3.833.000, und das Unternehmen versucht, von vorne zu beginnen.
„Zano dreht den Blockchain-Knoten nach dem Gateway-Address-Exploit um einen Monat zurück“, Cointelegraph.
Das Notizbuch abonnieren.
Die besten Geschichten des Tages und jedes neue Urteil, in klarem Deutsch, um sieben im Postfach. Eine Mail am Tag, nicht mehr.