Zano ha reiniciado su cadena de bloques desde el bloque 3,833,000 , eliminando de hecho aproximadamente un mes de historial de transacciones después de que una vulnerabilidad en su sistema de direcciones de puerta de enlace recientemente introducido permitiera que tokens ZANO y Freedom Dollar (fUSD) no autorizados entraran en circulación.
La reversión se produjo después de que Zano determinara que los activos no autorizados no podían separarse de forma fiable de las criptomonedas legítimas una vez que habían entrado en la red. Por lo tanto, la recuperación devolvió la cadena al punto inmediatamente anterior a la bifurcación dura 6 , que activó las direcciones de puerta de enlace el 26 de agosto. La decisión también eliminó las transacciones legítimas registradas durante el período afectado.
Zano afirmó que el incidente no comprometió las claves de gasto de las billeteras ni la privacidad de las transacciones habituales. Sin embargo, las plataformas de intercambio, los mineros, los participantes en el staking, los operadores de nodos y otros servicios deben migrar a la cadena recuperada para que el reinicio funcione en toda la red.
CLAVE TAKEAWAYS
- Zano reinició su cadena de bloques desde el bloque 3,833,000 tras una vulnerabilidad en la dirección de la puerta de enlace.
- El exploit creado 36.9 millones de ZANO no autorizados y aproximadamente 1.8 cuatrillones de dólares estadounidenses antes de la reversión.
- Según Zano, el ataque no comprometió las claves de gasto de las billeteras de los usuarios ni la privacidad de las transacciones habituales.
- Las transacciones legítimas del período afectado también se eliminaron de la cadena recuperada.
- Zano está colaborando con las casas de cambio y otros proveedores de servicios para restablecer los saldos afectados.
- El proyecto indica que el reembolso se financiará a través de su fondo de desarrollo, las contribuciones del equipo y otros apoyos comprometidos, en lugar de mediante la creación de ZANO adicionales.
LA VULNERABILIDAD DE LA PUERTA DE ENLACE DESENCADENA LA RETROCESO DE EMERGENCIA
Las direcciones Gateway se introdujeron mediante la bifurcación dura 6 para facilitar la integración de exchanges, puentes y servicios de pago con Zano. A diferencia de las direcciones tradicionales de Zano basadas en UTXO, las direcciones Gateway utilizan un saldo de cuenta que permite a los servicios gestionar los fondos de forma más similar a los sistemas blockchain basados en cuentas. Esta característica se convirtió en el punto de entrada para la vulnerabilidad poco después de la bifurcación dura. Según el análisis post mortem de Zano , un atacante registró una dirección Gateway el 28 de agosto tras pagar la tarifa de registro de 100 ZANO. Al día siguiente, el atacante aprovechó la vulnerabilidad para crear aproximadamente 18.4 millones de ZANO en una sola transacción. Otra vulnerabilidad, el 25 de septiembre, generó otros 18.4 millones de ZANO, seguidos de la creación de aproximadamente 1.8 billones de fUSD.
La cuenta ZANO no autorizada fue particularmente difícil de eliminar porque, una vez creada, se comportaba como una cuenta ZANO legítima.
Zano explicó:
“Estas monedas funcionaban como auténticos ZANO y podían utilizarse con normalidad.”
Eso dejó al proyecto con opciones limitadas para restablecer el suministro previsto sin tener que reescribir la parte afectada del libro mayor.
LA REVERSIÓN TAMBIÉN ELIMINA LAS TRANSACCIONES LEGÍTIMAS
La decisión de Zano de restaurar la cadena al bloque 3,833,000 implica que las transacciones confirmadas después de ese punto no aparecen en la cadena de bloques recuperada. Por lo tanto, los usuarios que realizaron pagos legítimos durante el mes afectado podrían ver que esas transacciones no aparecen en su historial de la cadena actual.
La reversión también tiene limitaciones más allá de la red de Zano. Las transacciones que involucran activos que ya se liquidaron en otras cadenas de bloques no se pueden revertir modificando el historial de Zano. El equipo ha recomendado a los usuarios afectados que conserven los identificadores de transacción y los registros de operaciones mientras se finaliza el proceso de recuperación. Las plataformas de intercambio y otros servicios deben migrar de forma independiente a la cadena recuperada, lo que significa que los usuarios deben esperar a que cada plataforma confirme que se han reanudado los depósitos y retiros antes de transferir fondos.
MEXC fue una de las plataformas de intercambio que suspendió temporalmente los depósitos y retiros de ZANO y fUSD mientras se implementaba la recuperación.
ZANO INICIA LA RECUPERACIÓN TRAS EL REINICIO DE LA RED
El proyecto afirma que su prioridad ahora es restablecer los saldos afectados por la reversión y ayudar a las plataformas de intercambio, billeteras y proveedores de pago a retomar sus operaciones normales. Zano ha indicado que la financiación para la recuperación provendrá de su fondo de desarrollo, los miembros del equipo y los colaboradores que se han comprometido a brindar su apoyo. El proyecto también ha aclarado que no tiene intención de aumentar la oferta de ZANO para financiar la recuperación.
La investigación técnica ha generado un análisis post mortem formal que detalla cómo se explotó la vulnerabilidad de la dirección de puerta de enlace y por qué pasó desapercibida. Zano también ha indicado que la funcionalidad afectada de la dirección de puerta de enlace seguirá siendo objeto de revisión, auditoría y pruebas adicionales antes de su posible restauración. El incidente también puso de manifiesto deficiencias en el proceso de pruebas de la nueva función. Según el análisis post mortem de Zano, las auditorías internas, las iniciativas de recompensas por detección de errores y las pruebas asistidas por IA no identificaron la vulnerabilidad antes de su explotación.
CONCLUSIÓN
La reversión de Zano, que duró un mes, demuestra las difíciles decisiones que pueden surgir tras una vulnerabilidad a nivel de protocolo cuando los activos no autorizados se vuelven indistinguibles del suministro legítimo.
El reinicio eliminó la actividad no autorizada de ZANO y fUSD, pero también borró transacciones legítimas y generó trabajo adicional para las plataformas de intercambio, los proveedores de servicios y los usuarios. Zano ahora se enfrenta a la tarea de restaurar los saldos afectados, al tiempo que demuestra que el sistema de direcciones de puerta de enlace y el código relacionado pueden operar de forma segura.
El proceso de recuperación dependerá, en última instancia, no solo del software actualizado, sino también de una adopción coordinada en toda la red. Para Zano, restablecer el suministro previsto de tokens fue solo el primer paso. Recuperar la confianza en la infraestructura de la red y su capacidad para proteger la emisión de activos será el reto a largo plazo.
