Zano effettua rollback della blockchain per risolvere vulnerabilità Gateway

Zano ha effettuato un rollback della sua blockchain per risolvere una vulnerabilità nei Gateway Address, un problema che ha permesso l’ingresso di token ZANO e fUSD non autorizzati in circolazione. L’incidente ha portato al riavvio della catena dal blocco 3.833.000, immediatamente precedente all’upgrade introdotto con il Hard Fork 6. La rete rimane stabile, ma il processo di recupero ha causato un calo del 12,85% nel prezzo di ZANO, che si attesta intorno a 6,32 dollari.

La vulnerabilità e il rollback della blockchain

La vulnerabilità ha riguardato i Gateway Address, indirizzi con saldo di tipo account pensati per exchange, bridge e servizi di pagamento. Questi indirizzi avevano difficoltà a integrare il modello a output non spesi tipico di Zano. La funzione era stata attivata con il Hard Fork 6, entrato in vigore il 26 agosto al blocco 3.833.000, dopo oltre un anno di sviluppo. La registrazione di un Gateway Address richiedeva una commissione unica di 100 ZANO, bruciata in modo permanente dal protocollo.

Il rollback ha cancellato circa un mese di transazioni, riportando la blockchain al blocco precedente all’upgrade. Le transazioni confermate durante quel periodo non fanno più parte della catena recuperata, comprese quelle legittime effettuate insieme ai token non autorizzati. Il team ha chiesto agli utenti di conservare gli ID delle transazioni e i registri di trading, verificando lo stato dei trasferimenti precedenti prima di inviare nuovi pagamenti.

Il recupero dipende dall’adozione del nuovo software da parte dei partecipanti.

Finanziamento del processo di recupero

Il processo di recupero è finanziato dal dev fund, dai fondi personali dei membri del team e da contributor che hanno già dato il loro impegno. L’offerta e l’emissione di ZANO non cambieranno a causa dell’incidente: il team ha escluso la creazione di nuovi token per finanziare i rimborsi. Il rollback non può annullare gli asset già convertiti in USDT, DAI o altri token su reti diverse da Zano: questi restano fuori dalla portata del riavvio della chain. Il team ha collaborato con partner e controparti per verificare l’attività coinvolta e definire come gestire i risarcimenti. Gli utenti coinvolti non devono compiere azioni immediate, ma devono conservare i dati delle transazioni e verificare lo stato dei trasferimenti precedenti.

Il team ha sospeso temporaneamente depositi e prelievi su MEXC.

Il team di Zano ha fornito supporto tecnico agli exchange, ai wallet e ai servizi di pagamento, illustrando i passaggi necessari per l’aggiornamento. Una nuova release del software, la versione 2.2.3.600, è stata distribuita tramite il forum ufficiale del progetto. Nodi, miner, staker, pool e fornitori di servizi sono stati invitati a installare il software di emergenza e a verificare i checksum pubblicati. Gli utenti dei wallet ordinari possono aggiornare senza dover inserire la propria seed phrase. MEXC ha sospeso temporaneamente depositi e prelievi sia di ZANO che di FUSD dietro richiesta del team del progetto, senza ancora annunciare una data di riattivazione. Il processo di recupero dipende dall’adozione del nuovo software da parte dei partecipanti, che devono dare il loro consenso per far diventare la chain aggiornata quella di riferimento.