コアチームによると、Gateway Addressをめぐる脆弱性によって、不正なZANOおよびFreedom Dollarが流通に入り込めるようになったことを受けて、Zanoはブロックチェーンの履歴を約1か月分ロールバックしました。
Zanoブロックチェーンは、影響を受ける機能を導入したハードフォーク6の直前であるブロック3,833,000で再起動されました。日曜にチームが語ったところによると、復旧には、参加ノード、マイナー、ステーカー、取引所、その他のサービスがアップデートを採用する必要があります。
ロールバックによって、不正なトークンとともに、正当な取引の1か月分が無効化されます。そのため、その期間に行われた取引は復旧後のチェーン上に表示されなくなり、照合(リコンサイル)が必要になる可能性があります。また、他のブロックチェーンですでに決済済みの支払いを元に戻すこともできません。チームは、損失の補填に向けて対応しており、払い戻しおよび請求のプロセスを公表すると述べました。
「何もしなければ、無制限に流通することになるのは不正なZANOやfUSDであり、すべての保有者が薄められ、通貨が最も基本として掲げる約束――固定供給――を破ることになる」と、ザノのマーケティングおよび成長責任者クイントゥン・ファン・ウェルツェン氏は語った。「さらに、それは“コインを悪用すれば価値を保持できる”と、将来のあらゆる攻撃者に教えることにもなる。そんなプロジェクトは生き残らない。」
Zanoはゲートウェイ・アドレスのエクスプロイトを特定
発表時点ではザノはポストモーテムを公開していないが、問題はゲートウェイ・アドレスに起因するものだと確認した。ゲートウェイ・アドレスは、ブリッジ、取引所、決済サービスがザノと連携しやすくするために開発された機能で、他のブロックチェーンと同様に、資金を“口座風”の単一残高で管理できるようにすることで統合を容易にする。
ゲートウェイ・アドレス導入以前は、ザノの通常ウォレットは資金を個別の取引出力(UTXO)として追跡しており、単一の口座残高としては扱っていなかった。取引所やその他のサービスは、入金を特定するためにブロックチェーンをスキャンし、該当する出力を追跡し、出金処理の際にどれを使うかを選択する必要があった。

ザノのブロックチェーン・エクスプローラーは、日曜日にロールバックが実施されていることを示している。出典:Zano Explorer
ザノは2019年5月にローンチされたレイヤー1ブロックチェーンで、プライベート決済に焦点を当てている。標準的なプライベート取引では、送信者、受信者、送金額、資産タイプは隠される。ネイティブ・トークンであるZANOはあるが、ブロックチェーンはユーザーがカスタムのデジタル資産をデプロイし、ミントすることも可能だ。Freedom Dollar(fUSD)は、そのようなトークンの1つで、ザノのブロックチェーン上で動作している。
「ハードフォーク6より前の状態からチェーンをやり直すには、1か月分の履歴が失われる。そして信頼も失う。取り戻さなければならないだろう」とファン・ウェルツェン氏は述べた。
「しかし、署名した人全員が期待していた供給を取り戻し、再建への道筋も残る。これが“死ぬまで放置された”7年間の難しい作業よりましだ。つらいのは分かっている。でも、それをしないほうが、もっと痛かったはずだ。」
マガジン:BitgetをめぐりTHORChainに火の手、ブロックチェーンを超えて進化するETH――ホドルのダイジェスト
