Zano revierte la blockchain un mes después del exploit de Gateway Address

Actualización (29 de septiembre a la 1:42 a. m. UTC): Este artículo se ha actualizado para incluir nuevos comentarios de Quinten van Welzen, responsable de marketing y crecimiento de Zano.

Zano revirtió aproximadamente un mes de historial de la blockchain después de que una vulnerabilidad relacionada con las Gateway Addresses permitiera que ZANO y Freedom Dollar no autorizados entraran en circulación, según su equipo central. 

La blockchain de Zano se reinició en el bloque 3.833.000, inmediatamente antes del Hard Fork 6, que introdujo la función afectada. La recuperación requiere que los nodos participantes, mineros, stakers, exchanges y otros servicios adopten la actualización, dijo el equipo el domingo. 

«La cantidad total de activos no autorizados era considerable», declaró a Cointelegraph Quinten van Welzen, responsable de marketing y crecimiento de Zano.

La reversión invalida un mes de transacciones legítimas junto con los tokens no autorizados, lo que significa que las transacciones realizadas durante ese período ya no aparecerán en la cadena recuperada. Tampoco puede revertir pagos ya liquidados en otras blockchains. El equipo afirmó que está trabajando para contabilizar cualquier pérdida y que publicará un proceso de reembolso y reclamaciones. 

«No hacer nada habría significado que ZANO y fUSD no autorizados circularan sin límite, diluyendo a todos los holders y rompiendo la promesa más básica que hace una moneda: una oferta fija», dijo van Welzen en una publicación en X. «También les diría a todos los futuros atacantes que las monedas obtenidas mediante exploits pueden conservar su valor. Ningún proyecto sobrevive a eso». 

Zano identifica un exploit de Gateway Address 

Zano no había publicado un análisis posterior al incidente al momento de la publicación, pero confirmó que el problema procedía de las Gateway Addresses, una función desarrollada para facilitar que los puentes, exchanges y servicios de pago se integraran con Zano al permitirles gestionar fondos mediante un único saldo con estilo de cuenta (similar al de otras blockchains). 

Antes de las Gateway Addresses, las billeteras ordinarias de Zano registraban los fondos como salidas de transacciones separadas (UTXO), en lugar de un único saldo de cuenta. Los exchanges y otros servicios tenían que escanear la blockchain para identificar los pagos entrantes, rastrear esas salidas y seleccionar cuáles gastar al procesar los retiros.

En declaraciones a Cointelegraph, van Welzen confirmó que las direcciones activas no están activas en la cadena actualizada y volverán después de la revisión, auditoría y pruebas del código de Gateway Address.

Zano se lanzó en mayo de 2019 como una blockchain de capa 1 centrada en los pagos privados. Sus transacciones privadas estándar ocultan a los remitentes, los destinatarios, los importes transferidos y los tipos de activos. Aunque cuenta con un token nativo, ZANO, la blockchain también permite a los usuarios desplegar y acuñar activos digitales personalizados. Freedom Dollar (fUSD) es uno de esos tokens que opera en la blockchain de Zano. 

Relacionado: El CEO de Bitget sospecha que Corea del Norte está detrás del hackeo de USD 352 millones y cita indicios de IP 

“Reiniciar la cadena desde antes de la bifurcación dura 6 supone perder un mes de historial y confianza, que tendremos que recuperar”, dijo van Welzen. 

“Pero restaura el suministro al que todos se suscribieron y deja un camino para reconstruir. Es mejor que dejar morir 7 años de arduo trabajo. Sabemos que duele. Pero no hacerlo habría dolido más.”

Revista: THORChain, bajo presión por Bitget; ETH evoluciona más allá de la blockchain: el Resumen del Hodler