Zano откатила примерно месяц истории блокчейна и перезапустила сеть на блоке 3,833,000 — сразу перед Hard Fork 6, где появились Gateway Addresses, после уязвимости, позволившей неавторизованным ZANO и Freedom Dollar (fUSD) попасть в обращение.

Для восстановления требуется, чтобы узлы, майнеры, стейкеры, биржи и другие сервисы установили обновление. Откат аннулирует не только неавторизованные токены, но и легитимные транзакции за период отката: операции того времени не появятся в восстановленной цепи и могут потребовать сверки. Платежи, уже окончательно проведённые в других блокчейнах, отменить нельзя. Команда заявила, что учитывает возможные потери и подготовит порядок возмещений и подачу заявлений.

Откат стоит месяца истории, но восстанавливает предложение

«Бездействие означало бы неограниченное обращение неавторизованных ZANO и fUSD, размывая доли держателей и ломая базовое обещание — фиксированное предложение... Это сказало бы каждому будущему атакующему, что эксплуатированные монеты сохраняют ценность. Ни один проект этого не переживёт», — заявил глава маркетинга и роста Zano Квинтен ван Велзен. Он добавил: «Перезапуск цепи до Hard Fork 6 стоит месяца истории и доверия, которое нам предстоит вернуть. Но он восстанавливает то предложение, на которое все рассчитывали, и даёт путь к восстановлению».

Уязвимость связана с Gateway Addresses

Zano подтвердила, что проблема возникла из-за Gateway Addresses — функции, призванной упростить интеграцию мостов, бирж и платёжных сервисов за счёт управления средствами как единым балансом по модели аккаунтов. Ранее обычные кошельки Zano работали по UTXO-модели: сервисам приходилось сканировать блокчейн, учитывать входящие платежи и выбирать выходы для трат.

Приватный L1 с поддержкой пользовательских активов

Zano запущена в мае 2019 года как L1-блокчейн, ориентированный на приватные платежи: стандартные транзакции скрывают отправителей, получателей, суммы и типы активов. Помимо нативного токена ZANO сеть поддерживает выпуск пользовательских цифровых активов; Freedom Dollar (fUSD) — один из таких токенов.