Zano откатила блокчейн на месяц из-за критической уязвимости

Команда Zano откатила блокчейн примерно на месяц после обнаружения критической уязвимости в коде сети. Откат отменил блоки, созданные после выбранной контрольной точки, и вернул состояние сети к моменту до выявления ошибки.

Уязвимость выявили в ходе плановой проверки безопасности кода. Она позволяла манипулировать валидацией блоков и формировать состояния цепочки, несовместимые с ожидаемым консенсусом. После внутреннего аудита и консультаций с операторами узлов и валидаторами было принято решение провести откат для нейтрализации риска потенциальной атаки.

В результате отката часть транзакций, подтверждённых после контрольной точки, была отменена. Команда выпустила исправление и потребовала от всех операторов узлов оперативного обновления клиентского программного обеспечения до новой версии. Пока идёт синхронизация, некоторые сервисы, биржи и кошельки временно приостановили приём и вывод токенов ZANO.

В официальном заявлении команда Zano пояснила: «Мы решили откатить цепочку, чтобы устранить уязвимость и защитить средства пользователей. Основная задача сейчас — обеспечить корректную синхронизацию узлов и восстановить нормальную работу сети как можно быстрее». Также объявлено о подготовке постмортема с техническим разбором инцидента и планом профилактических мер.

Независимые специалисты по безопасности отметили, что откат применяется редко, но может уменьшить риск немедленного эксплойта. Один из исследователей, пожелавший остаться анонимным, отметил: «Откат снижает риск немедленного эксплойта, но требует аккуратной координации между разработчиками, операторами и сервисами, чтобы минимизировать потерю транзакций и ошибки синхронизации».

Восстановление нормальной работы сети зависит от скорости обновления нод и корректного применения исправлений. Команда Zano призывает пользователей и операторов следить только за официальными каналами проекта и не отправлять повторно отменённые транзакции до подтверждения возобновления работы. Биржи и кошельки получили технические инструкции для синхронизации и проверки балансов.

Команда пообещала опубликовать детальный отчёт о причинах инцидента и мерах по его предотвращению после завершения внутреннего расследования.