أفاد موقع crypto.news أن شبكة Zano أعادت تشغيل سلسلة الكتل الخاصة بها من الكتلة رقم 3,833,000 بعد ثغرة في ميزة Gateway Address سمحت بدخول كميات غير مصرح بها من عملة ZANO ورمز Freedom Dollar المعروف باسم fUSD إلى التداول، ما أدى إلى حذف نحو شهر كامل من تاريخ الشبكة.
وبين الفريق الأساسي أن الكتلة المختارة تقع قبل تفعيل Hard Fork 6 مباشرة، وهو التحديث الذي فعل الميزة في أغسطس، ويتطلب الإجراء الطارئ من المعدنين وأصحاب الحصص والعقد والمنصات والمجمعات وبقية الخدمات تثبيت البرنامج المحدث واتباع السلسلة المستعادة.
ولم تعد المعاملات المؤكدة خلال الشهر المتأثر جزءا من السلسلة، لذا طلب الفريق من المستخدمين الاحتفاظ بمعرفات المعاملات وسجلات التداول قبل إعادة إرسال أي مدفوعات، ولا يشمل التراجع الأصول المسددة بعملات مثل USDT وDAI على شبكات أخرى مستقلة.
شبكة Zano تؤكد سلامة الخصوصية ومفاتيح المحافظ رغم الثغرة
وأشار الموقع إلى أن Hard Fork 6 دخل حيز التنفيذ عند الكتلة 3,833,000 في 26 أغسطس، وجلب معه عناوين Gateway Addresses وعدة تغييرات أخرى في البروتوكول، بعد أكثر من عام من تطوير نظام العناوين هذا.
وصممت هذه العناوين لخدمة المنصات والجسور ومزودي المدفوعات الذين وجدوا صعوبة في دمج نموذج المخرجات غير المنفقة UTXO المعتمد في Zano، إذ تحتفظ على عكس المحافظ العادية برصيد على نمط الحسابات مباشرة على blockchain.
وقبل الترقية كان مشغلو الخدمات مضطرين إلى فحص المخرجات وتتبع المعاملات الواردة وإدارة المخرجات المنفقة عند السحب، بينما هدفت العناوين الجديدة إلى منحهم رصيدا واحدا مع الحفاظ على ميزات الخصوصية المستخدمة في المعاملات العادية.
وتطلب التسجيل رسما لمرة واحدة قدره 100 ZANO يحرقه البروتوكول بشكل دائم، وأظهرت سجلات منتدى Zano تسجيل عنوانين على الأقل خلال الأسبوع الأول من عمل الميزة على الشبكة الرئيسية.
ولم يصدر الفريق بعد التقرير الفني الموعود الذي يشرح كيف أنتجت الثغرة أصولا غير مصرح بها، لكن إشعار الاستعادة أكد أن المشكلة طالت إصدار الأصول عبر Gateway Addresses، بما يشمل ZANO الأصلية وfUSD.
وبحسب تحقيق المشروع، لم تتعرض خصوصية المعاملات العادية ولا مفاتيح إنفاق المحافظ للاختراق، ووصف الفريق إجماع الشبكة الأساسي بأنه سليم، مؤكدا أن الإصدار الطارئ يزيل النشاط الناتج عن الميزة المعرضة للثغرة الأمنية المذكورة سابقا بالكامل.
تحديث شبكة Zano الطارئ يضع مشغلي الشبكة أمام اختبار حاسم
أوضح الموقع أن إصدارا جديدا من البرنامج يحمل الرقم 2.2.3.600 ظهر خلال عملية الاستعادة وفق المنتدى الرسمي للمشروع، ودعا الفريق مشغلي العقد والمعدنين وأصحاب الحصص والمجمعات ومزودي الخدمات إلى تثبيته والتحقق من المجاميع الاختبارية المنشورة.
ويستطيع مستخدمو المحافظ العادية تثبيت المحفظة المحدثة دون إدخال عبارات الاسترداد، فيما بدأت Zano استعادة خدماتها الخاصة تباعا، ومنها عقدة المحفظة المحمولة وخدمة التغليف.
أما المنصات الخارجية فتحتاج إلى التحديث بشكل منفصل، لذلك حذر المشروع من إرسال الأموال قبل التأكد من ترحيل المنصة أو المحفظة أو الجسر أو مزود المدفوعات، وعلقت MEXC مؤقتا الإيداع والسحب لعملتي ZANO وFUSD بطلب من فريق المشروع دون إعلان موعد الاستئناف.
ويعتمد نجاح الاستعادة على قبول المشاركين في الشبكة للبرنامج الجديد، وقد رفض Quinten van Welzen، رئيس التسويق والنمو في Zano، القول إن الفريق يستطيع محو تاريخ السلسلة منفردا، قائلا إن الفريق لا يستطيع التراجع عن Zano، موضحا أن المطورين يصدرون البرنامج ويطلبون من المشغلين اعتماده.
واعترف بأن مجمعات التعدين الكبرى تملك وزنا مؤثرا في تحديد السلسلة التي تحظى بالدعم داخل الشبكة، وبأن قاعدة أوسع من المشغلين المستقلين ستعزز Zano وتمنحها قوة أكبر بحسب تصريحه.
شبكة Zano تبحث تعويض المتضررين دون إصدار عملات جديدة
ولفت الموقع إلى أن التراجع الممتد لشهر أبطل مدفوعات مشروعة نفذت إلى جانب نشاط الرموز غير المصرح به، ما ترك المنصات والشركات والمستخدمين بسجلات قد لا تطابق السلسلة المستعادة.
وتعمل Zano مع المشاريع والأطراف المتضررة لحساب الخسائر، بينما لم تنشر بعد عملية رسمية للتعويض والمطالبات، وقال van Welzen إن التمويل سيأتي من صندوق التطوير وحيازات الفريق وكبار الحائزين الذين التزموا بموارد للاستعادة، دون إصدار ZANO إضافية، معترفا بأن شهرا من المدفوعات بين الأشخاص يجعل التعويض معقدا.
وكانت الاتصالات الأولى تتحدث عن تراجع أقصر يقارب 24 ساعة قبل اتضاح حجم الخلل، ثم اتسعت الفترة المتأثرة إلى نحو شهر، وتخطط Zano لنشر السبب التقني ونتائج مراجعة شفرة Gateway Address والشروط اللازمة لعودتها دون موعد محدد.
وتداولت عملة ZANO قرب 6.32 دولار، متراجعة 12.85% خلال 24 ساعة وفق CoinMarketCap، بقيمة سوقية قرابة 97.6 مليون دولار وحجم تداول نحو 64 ألف دولار، وتأسست Zano عام 2019 كشبكة خصوصية من الطبقة الأولى بنظام هجين PoW وPoS.