Zano, bir aylık işlemi geri aldı; normal işlemler ve ödüller yeni zincire taşınmadı

Zano (ZANO), yetkisiz basılan varlıkları kaldırmak için yaklaşık bir aylık blok zinciri kayıtlarını geri aldı. Gizlilik yapısı nedeniyle yalnızca sorunlu varlıkları ayıklamak mümkün olmadığından normal işlemler, staking ödülleri ve madencilik blokları da yeni zincire yansımadı.

Zano ekibi, olay sonrası analizinde Gateway Address doğrulamasındaki bir eksiklikten yararlanan saldırganın yaklaşık 18,4 milyon ZANO’yu yetkisiz biçimde bastığını açıkladı. Bitcoin.com News, ilk saldırının ardından dolara sabitli fUSD’nin de yetkisiz şekilde basıldığını bildirdi. Bu miktar, ekibin açıklamasına dayanıyor.

Gateway Address, borsa veya köprü gibi hizmetlerin Zano varlık bakiyelerini hesap benzeri biçimde doğrulaması için tasarlanmış bir adres türü. Zano, hard fork 6 ile gateway adreslerini ana ağa eklemişti. Ekibe göre bu güvenlik açığı söz konusu adreslerin doğrulama sürecinde ortaya çıktı.

Zano’nun standart işlemleri tutar ve varlık türü bilgilerini gizliyor; halka imzaları ise gerçek harcamayı diğer çıktılarla karıştırıyor. Ekip, bu yapı nedeniyle saldırıda kullanılan varlıkların hareket güzergâhını kesin olarak ayırt etmenin zor olduğunu belirtti. Potansiyel olarak bağlantılı 117.941 çıktı ve 65.301 işlem, ekibin yayımladığı analizde izlenen veriler arasında yer aldı.

Zano, 27 Eylül’de acil yazılım sürümü 2.2.3.600’ü yayımladı. Resmî sürüm notlarına göre yeni zincir 3.833.000 blok yüksekliğinden başladı. Bu bloktan sonra eski zincirde gerçekleştirilen işlemler, yeni sürümün izlediği zincire dahil edilmedi. Referans blok, hard fork 6’nın etkinleştiği noktaydı.

Yetkisiz basılan varlıkları kaldırmak için zincirin yeniden başlatılması, kayıtların sürekliliğini kesti. Ekip, etkilenen bakiyeleri geliştirme fonu, ekip üyelerinin kişisel kaynakları ve dış katkı sağlayanların desteğiyle telafi edeceğini açıkladı. Ödeme ölçütleri ve takvim henüz paylaşılmadı.

Telafi süreci için borsaların ve cüzdan hizmetlerinin de yeni zincire geçmesi gerekiyor. Zano ekibi, bakiye kurtarma sürecini borsa ve hizmet sağlayıcılarla koordine ettiğini, kullanıcıların şu an için herhangi bir işlem yapmasına gerek olmadığını duyurdu. MEXC, proje ekibinin talebi üzerine ZANO ve FUSD yatırma ve çekme işlemlerini geçici olarak durdurduğunu açıkladı.

Bu müdahale, gizliliğin korunması ile olay sonrası denetlenebilirlik çatıştığında kurtarma kapsamının büyüyebileceğini gösterdi. Varlık hareketlerinin izini ayırt etmenin güç olduğu yapılarda, basım anormalliklerine müdahale edilirken normal işlem kayıtları da geri alınabiliyor.