Trang chủ
Sàn giao dịch
Admin
Nguồn ảnh: bernd-dittrich/unplash
Đội ngũ phát triển dự án Zano vừa thông báo thực hiện khôi phục dữ liệu blockchain (rollback) khoảng một tháng, nhằm khắc phục một lỗ hổng bảo mật nghiêm trọng liên quan đến tính năng Gateway Addresses. Sự cố này đã cho phép các đối tượng không xác định tạo ra và đưa một lượng lớn token ZANO cùng Freedom Dollar (fUSD) vào lưu thông trái phép.
Để xử lý, mạng lưới Zano đã khởi động lại tại block 3.833.000, thời điểm ngay trước khi Hard Fork 6 được triển khai – sự kiện vốn mang theo tính năng gặp lỗi kể trên. Đội ngũ dự án yêu cầu các bên liên quan bao gồm node, thợ đào, người tham gia staking, các sàn giao dịch và những dịch vụ hỗ trợ phải cập nhật mạng lưới để hoàn tất quá trình khôi phục.
Hệ quả của việc khôi phục dữ liệu
Việc rollback đồng nghĩa với việc toàn bộ các giao dịch hợp lệ diễn ra trong vòng một tháng qua đều bị vô hiệu hóa và sẽ không còn hiển thị trên chuỗi đã khôi phục. Ngoài ra, các khoản thanh toán đã hoàn tất trên các blockchain khác cũng không thể đảo ngược.
Đại diện dự án cho biết họ đang nỗ lực tính toán các thiệt hại và sẽ sớm công bố quy trình bồi thường cũng như các yêu cầu bồi hoàn cho người dùng.
Theo Quinten van Welzen, người đứng đầu bộ phận tăng trưởng và marketing tại Zano, nếu không hành động, lượng token ZANO và fUSD trái phép sẽ tiếp tục gia tăng không giới hạn, gây pha loãng giá trị đối với mọi nhà đầu tư và vi phạm cam kết về nguồn cung cố định của dự án. Ông nhấn mạnh rằng việc để mặc cho các token bị hack giữ nguyên giá trị sẽ gây tiền lệ xấu cho an ninh mạng của dự án trong tương lai.
Về tính năng Gateway Addresses
Lỗ hổng xuất phát từ tính năng Gateway Addresses, vốn được phát triển nhằm hỗ trợ các cầu nối (bridge), sàn giao dịch và dịch vụ thanh toán tích hợp với Zano dễ dàng hơn thông qua việc quản lý quỹ bằng số dư tài khoản duy nhất. Trước đây, Zano sử dụng cơ chế đầu ra giao dịch chưa chi tiêu (UTXO), đòi hỏi các sàn giao dịch phải quét blockchain để xác định giao dịch đến và theo dõi từng đầu ra riêng biệt.
Zano là một blockchain lớp 1 ra mắt từ tháng 5/2019, tập trung vào khả năng thanh toán riêng tư. Mặc dù thừa nhận việc khôi phục này gây tổn thất về mặt lịch sử dữ liệu và niềm tin của cộng đồng, phía dự án khẳng định đây là bước đi cần thiết để bảo vệ nguồn cung tài sản và đảm bảo sự tồn tại lâu dài cho dự án thay vì chấp nhận rủi ro từ sự cố bảo mật.
Theo Coindesk
