Zano ย้อนกลับบล็อกเชนหนึ่งเดือนหลังการโจมตี Gateway Address

เกิดอะไรขึ้นกับ Zano?

ทีมหลักของ Zano ระบุว่า Zano ได้ถอยกลับประวัติศาสตร์ของบล็อกเชนประมาณหนึ่งเดือน หลังพบช่องโหว่ที่เกี่ยวข้องกับ Gateway Addresses ซึ่งเปิดให้ ZANO และ Freedom Dollar ไหลเข้าสู่ระบบโดยไม่ได้รับอนุญาต

ตามข้อมูลของ Zano บล็อกเชนถูกรีเซ็ตที่บล็อก 3,833,000 ซึ่งเป็นบล็อกทันทีก่อน Hard Fork 6 ที่แนะนำฟีเจอร์ Gateway Addresses เข้ามา ทีมระบุในวันอาทิตย์ว่าการกู้คืนระบบต้องให้โหนดที่เข้าร่วม ผู้ขุด ผู้ stake แพลตฟอร์มแลกเปลี่ยน และบริการอื่น ๆ อัปเดตและยอมรับเวอร์ชันใหม่ บล็อกเอ็กซ์พลอเรอร์ของ Zano แสดงว่า rollback เกิดขึ้นในวันอาทิตย์ อ้างอิงจาก Zano Explorer

ทำไมการรีเซ็ตถึงสำคัญต่อผู้ถือ ZANO และ fUSD?

การถอยกลับนี้ทำให้ธุรกรรมที่ถูกต้องในช่วงประมาณหนึ่งเดือนกลายเป็นไม่ถูกต้อง พร้อมกับ token ที่ไม่ได้สิทธิ์หมายความว่าธุรกรรมที่ทำในช่วงนั้นจะไม่ปรากฏบนบล็อกเชนที่กู้คืนแล้ว และอาจต้องมีการตรวจสอบหรือปรับยอดใหม่ ทีมงานระบุว่ากำลังทำงานเพื่อคิดคำนวณความเสียหาย และจะเผยแพร่กระบวนการชดเชยและเรียกร้องค่าเสียหาย

Quinten van Welzen หัวหน้าฝ่ายการตลาดและการเติบโตของ Zano ระบุว่าหากไม่ดำเนินการใด ๆ ZANO และ fUSD ที่ไม่ได้สิทธิ์จะหมุนเวียนโดยไม่จำกัด ทำให้ผู้ถือทุกคนถูกเจือจาง และทำลายสัญญาพื้นฐานที่สุดของสกุลเงิน คืออุปทานคงที่ เขายังบอกว่าสถานการณ์เช่นนี้จะส่งสารให้ผู้โจมตีในอนาคตว่า token ที่ถูกใช้โดยไม่ได้รับอนุญาตจะยังคงมีมูลค่า และไม่มีโปรเจกต์ใดอยู่รอดได้หากปล่อยให้เกิดขึ้น

Zano คืออะไร และ fUSD เกี่ยวข้องอย่างไร?

Zano เปิดตัวในเดือนพฤษภาคม 2019 ในฐานะบล็อกเชนเลเยอร์ 1 ที่เน้นการชำระเงินแบบส่วนตัว ธุรกรรมแบบส่วนตัวของ Zano จะซ่อนผู้ส่ง ผู้รับ จำนวนที่โอน และประเภทของสินทรัพย์

Zano มี native token ชื่อ ZANO และตัวบล็อกเชนอนุญาตให้สร้างและออก custom digital assets ได้ โดย Freedom Dollar หรือ fUSD เป็นหนึ่งใน token บน Zano blockchain

Gateway Addresses คืออะไร และทำไมจึงกลายเป็นจุดอ่อน?

ณ เวลาที่เผยแพร่ Zano ยังไม่ได้เผยแพร่รายงานสรุปสาเหตุฉบับสมบูรณ์ แต่ยืนยันว่าปัญหาเกี่ยวข้องกับ Gateway Addresses ฟีเจอร์ที่พัฒนาขึ้นเพื่อทำให้ bridge แพลตฟอร์มแลกเปลี่ยน และบริการชำระเงินเชื่อมต่อกับ Zano ได้ง่ายขึ้น โดยให้จัดการเงินทุนผ่านยอดเงินแบบบัญชีเดียว ซึ่งคล้ายกับบล็อกเชนอื่น ๆ

ก่อนมี Gateway Addresses กระเป๋าปกติของ Zano ติดตามเงินทุนเป็น transaction outputs แยกส่วนแบบ UTXO แทนที่จะเป็นยอดเงินบัญชีเดียว แพลตฟอร์มแลกเปลี่ยนและบริการอื่น ๆ ต้องสแกนบล็อกเชนเพื่อระบุการชำระเงินขาเข้า ติดตาม outputs เหล่านั้น และเลือก outputs ที่ใช้เมื่อประมวลผลการถอนเงิน การเปลี่ยนจากโมเดล UTXO ไปสู่การจัดการแบบบัญชีเดียวจึงเป็นพื้นที่ที่ต้องตรวจสอบอย่างละเอียดเมื่อเกิดช่องโหว่

ผลกระทบต่อผู้ใช้งาน แพลตฟอร์ม และเครือข่าย

สำหรับผู้ใช้ทั่วไปและธุรกิจที่เชื่อมต่อกับ Zano ผลกระทบที่ชัดเจนคือประวัติธุรกรรมในช่วงหนึ่งเดือนอาจหายไปจากเครือข่ายหลัง rollback ทำให้ต้องตรวจสอบว่ายอดเงินและรายการใดที่ยังถือว่ามีผล และรายการใดต้องปรับใหม่ ทีมงานระบุว่า rollback ไม่สามารถย้อนกลับการชำระเงินที่ชำระเสร็จสิ้นแล้วบนบล็อกเชนอื่น ๆ ได้ ดังนั้นความเสียหายอาจไม่ได้จบอยู่แค่บน Zano แต่อาจเกี่ยวข้องกับระบบ bridge แพลตฟอร์มแลกเปลี่ยน หรือบริการที่รับ token ไปใช้งานต่อ

สำหรับผู้ใช้งานในไทยหรือผู้ใช้ที่ติดตามมูลค่าเป็น THB ผลกระทบจะปรากฏชัดเมื่อแพลตฟอร์มต้องปรับยอดและแจ้งนโยบายฝากถอนใหม่ ผู้ใช้ควรตรวจสอบประกาศจากแพลตฟอร์มหรือ wallet ที่ใช้งานเกี่ยวกับสถานะของธุรกรรมในช่วงที่ถูก rollback

สำหรับเครือข่าย การรีเซ็ตที่บล็อก 3,833,000 ต้องการการยอมรับจากผู้ให้บริการและโหนดหลายกลุ่ม หากโหนด ผู้ขุด หรือแพลตฟอร์มไม่อัปเดต อาจเห็นสถานะของบล็อกเชนไม่สอดคล้องกันระหว่างเวอร์ชันเก่ากับเวอร์ชันที่ทีมหลักสนับสนุน ซึ่งอาจกระทบต่อการฝากถอน การยืนยันธุรกรรม และการติดตามยอดเงิน

สิ่งที่ควรจับตาต่อ

1. Zano จะเผยแพร่กระบวนการชดเชยและเรียกร้องค่าเสียหายอย่างไร และจะครอบคลุมธุรกรรมหรือ token ที่ได้รับผลกระทบในช่วงใด
2. แพลตฟอร์มแลกเปลี่ยนและ bridge จะปรับยอดและสื่อสารกับผู้ใช้หลัง rollback อย่างไร
3. ผู้ขุด ผู้ stake และโหนดที่เข้าร่วมจะยอมรับอัปเดตที่บล็อก 3,833,000 ก่อน Hard Fork 6 มากน้อยเพียงใด
4. รายงานสรุปสาเหตุฉบับสมบูรณ์จะอธิบายช่องโหว่ Gateway Addresses และมาตรการแก้ไขอย่างไร

บริบทข่าวอื่นที่ปรากฏในต้นฉบับ

ข่าวต้นฉบับยังอ้างอิงบริบทอื่นที่เกี่ยวข้อง: Bitget CEO สงสัยว่าเกาหลีเหนืออยู่เบื้องหลัง hack มูลค่า $352M โดยอ้างเบาะแส IP และมี Magazine ที่พูดถึง THORChain under fire over Bitget, ETH evolves beyond blockchain ใน Hodler's Digest