تیم توسعهدهنده بلاک چین حریم خصوصی زانو (Zano) پس از شناسایی یک آسیبپذیری امنیتی، نسخه اضطراری شبکه را برای بازیابی زنجیره از بلاک ۳,۸۳۳,۰۰۰ منتشر کرد.
صرافی کیف پول من
این آسیبپذیری در قابلیت «آدرسهای درگاه» (Gateway Addresses) به مهاجمان اجازه داده بود مقادیری نامشخص از توکن بومی ZANO و استیبل کوین فریدم دلار (Freedom Dollar یا fUSD) را بهصورت غیرمجاز وارد گردش کنند. بازیابی شبکه از بلاک انتخابشده باعث شده حدود یک ماه از تراکنشهای ثبتشده دیگر بخشی از زنجیره بازیابیشده نباشند.
بلاک ۳,۸۳۳,۰۰۰ به زمان فعالشدن هاردفورک ۶ (Hard Fork ۶) در ۲۶ اوت بازمیگردد. ارتقایی که قابلیت Gateway Addresses را به شبکه اضافه کرده بود. با اجرای فرایند بازیابی، تراکنشهای تأییدشده در بازه پس از این ارتقا دیگر در زنجیره بازیابیشده وجود ندارند.
فرایند بازیابی و جبران خسارت کاربران
تیم زانو اعلام کرده است که کلیدهای خرج کیف پولها و حریم خصوصی تراکنشهای عادی در این حادثه به خطر نیفتادهاند و سازوکار اجماع اصلی شبکه نیز تحت تأثیر قرار نگرفته است.
این پروژه همچنین در حال بررسی میزان خسارت کاربران و طرفهای درگیر است. طبق اعلام تیم، منابع مورد نیاز برای جبران خسارت از صندوق توسعه، داراییهای تیم و منابع تأمینشده از سوی برخی دارندگان بزرگ تأمین خواهد شد و قرار نیست برای این منظور توکن ZANO جدیدی صادر شود. با این حال، فرایند رسمی ثبت و پرداخت خسارت هنوز منتشر نشده است.
