Откат блокчейна Zano произошёл после обнаружения уязвимости в Gateway Addresses

Что произошло

Откат блокчейна Zano состоялся 28 сентября. Разработчики вернули реестр к состоянию, зафиксированному примерно за месяц до инцидента — к блоку, который предшествовал активации обновления Hard Fork 6. Причиной стала уязвимость в компоненте Gateway Addresses, позволившая неавторизованно выпустить токены ZANO и стейблкоин fUSD.

В ходе восстановления из сети были исключены все транзакции за указанный временной промежуток. Это коснулось как вредоносных, так и полностью легитимных операций пользователей. Команда проекта заявила о планах запустить процедуру компенсаций для владельцев активов, пострадавших от удаления записей.

Контекст

Откат блокчейна представляет собой замену текущей версии распределённого реестра на более раннюю. Подобная мера применяется в критических ситуациях, когда иные способы устранения уязвимости отсутствуют или признаны неэффективными. Обратной стороной такого решения становится потеря данных о переводах, выполненных после выбранной точки восстановления.

Обновление Hard Fork 6 должно было внести изменения в протокол Zano, однако в механизме, связанном с работой шлюзовых адресов, была обнаружена брешь. Gateway Addresses отвечают за сопряжение сети с внешними активами, и ошибка в этом компоненте открыла возможность для несанкционированной эмиссии цифровых активов. Эксплуатация уязвимости привела к появлению в обращении токенов, не обеспеченных реальными резервами или вычислительной мощностью.

Что означает откат блокчейна Zano

Исчезновение легитимных транзакций затронуло всех участников сети, проводивших операции в течение месяца до отката. Держатели активов, которые получили ZANO или fUSD законным путём, временно лишились доступа к этим средствам. Возврат к предыдущему состоянию реестра создает сложности для сервисов, интегрированных с Zano: им потребуется сверить внутренние записи с восстановленной цепочкой.

Заявленная процедура компенсаций призвана минимизировать потери пострадавших пользователей, однако конкретные сроки и механизмы выплат на момент публикации не раскрывались. Подобные инциденты подчёркивают важность аудита кода перед активацией крупных обновлений, особенно в модулях, взаимодействующих с активами, чувствительными к несанкционированной эмиссии.