Zano ย้อนธุรกรรมราว 1 เดือน ตัดธุรกรรมปกติและรางวัลออกจากเชนใหม่

Zano ย้อนประวัติบล็อกเชนราวหนึ่งเดือนเพื่อกำจัดสินทรัพย์ที่ถูกสร้างขึ้นโดยไม่ได้รับอนุญาต แต่เนื่องจากโครงสร้างความเป็นส่วนตัวทำให้แยกเฉพาะสินทรัพย์ที่มีปัญหาได้ยาก ธุรกรรมปกติ รางวัลจากการสเตก และบล็อกจากการขุดจึงไม่ถูกรวมไว้ในเชนใหม่ด้วย

ทีม Zano ระบุในผลวิเคราะห์หลังเหตุการณ์ว่า ผู้โจมตีสร้าง ZANO ขึ้นโดยไม่ได้รับอนุญาตราว 18.4 ล้านเหรียญ เนื่องจากการตรวจสอบ Gateway Address ไม่ครบถ้วน Bitcoin.com News รายงานว่า หลังการโจมตีครั้งแรกยังมีการสร้าง fUSD ซึ่งเป็นสเตเบิลคอยน์ที่ผูกกับดอลลาร์โดยไม่ได้รับอนุญาตด้วย ตัวเลขปริมาณที่ออกใหม่นี้อ้างอิงจากคำชี้แจงของทีม

Gateway Address เป็นที่อยู่ประเภทหนึ่งที่ออกแบบมาให้บริการอย่างแพลตฟอร์มซื้อขายหรือบริดจ์ตรวจสอบยอดสินทรัพย์ของ Zano ได้เสมือนบัญชี ทีมระบุว่าช่องโหว่เกิดขึ้นในขั้นตอนตรวจสอบที่อยู่ดังกล่าว โดย Zano นำ Gateway Address เข้าสู่เมนเน็ตใน Hard Fork 6

ธุรกรรมทั่วไปของ Zano ซ่อนทั้งจำนวนเงินและประเภทสินทรัพย์ ขณะที่ริงซิกเนเจอร์จะผสมเอาต์พุตอื่นเข้ากับรายการใช้จ่ายจริง ทีมกล่าวว่าโครงสร้างนี้ทำให้ระบุเส้นทางเคลื่อนย้ายสินทรัพย์ที่ผู้โจมตีสร้างขึ้นได้อย่างแม่นยำยาก ตัวเลขเอาต์พุตที่อาจเกี่ยวข้อง 117,941 รายการและธุรกรรม 65,301 รายการเป็นผลวิเคราะห์ที่ทีมเปิดเผย

เมื่อวันที่ 27 กันยายน Zano เปิดตัวซอฟต์แวร์ฉุกเฉินเวอร์ชัน 2.2.3.600 บันทึกการเผยแพร่อย่างเป็นทางการระบุว่าเชนใหม่เริ่มต้นที่ความสูงบล็อก 3,833,000 และธุรกรรมบนเชนเดิมหลังบล็อกดังกล่าวจะไม่ถูกรวมไว้ในเชนที่ซอฟต์แวร์รุ่นใหม่ใช้งาน บล็อกอ้างอิงนี้ตรงกับจุดเปิดใช้งาน Hard Fork 6

การเริ่มต้นเชนใหม่กำจัดสินทรัพย์ที่ออกโดยไม่ได้รับอนุญาต แต่ทำให้ความต่อเนื่องของประวัติธุรกรรมขาดลง ทีมระบุว่าจะฟื้นฟูยอดคงเหลือที่ได้รับผลกระทบด้วยเงินจากกองทุนพัฒนา เงินส่วนตัวของสมาชิกทีม และการสนับสนุนจากผู้ร่วมงานภายนอก แต่ยังไม่ได้เปิดเผยเกณฑ์การจ่ายหรือกำหนดเวลา

การฟื้นฟูยังต้องอาศัยแพลตฟอร์มซื้อขายและบริการกระเป๋าเงินเปลี่ยนไปใช้เชนใหม่ ทีม Zano แจ้งว่ากำลังประสานขั้นตอนกู้คืนยอดคงเหลือกับแพลตฟอร์มและบริการต่าง ๆ และผู้ใช้ยังไม่ต้องดำเนินการใดในทันที MEXC ระบุในประกาศว่าได้ระงับการฝากและถอน ZANO กับ FUSD ชั่วคราวตามคำขอของทีมโครงการ

เหตุการณ์นี้แสดงให้เห็นว่าเมื่อการคุ้มครองความเป็นส่วนตัวขัดแย้งกับการตรวจสอบย้อนหลัง ขอบเขตการฟื้นฟูอาจขยายวงกว้างได้ ในระบบที่แยกเส้นทางการเคลื่อนย้ายสินทรัพย์ได้ยาก การแก้ไขความผิดปกติในการออกเหรียญอาจทำให้ต้องย้อนประวัติธุรกรรมปกติไปด้วย