بحران امنیتی در Zano؛ شبکه یک ماه به عقب بازگشت
- توسط: ادمین پارس بیت
- زمان مطالعه: 7 دقیقه
- ساخته شده در : 06 مهر 1405 به روز شده در : 06 مهر 1405
- 9
آنچه در این مقاله میخوانید:
بازگشت یکماهه بلاکچین Zano پس از شناسایی آسیبپذیری Gateway Address
این خبر و تحلیل بر اساس گزارش و بررسی سایت کوین تلگراف تهیه شده است.
شبکه بلاکچینی Zano پس از شناسایی یک آسیبپذیری امنیتی مرتبط با قابلیت Gateway Addresses، تصمیمی کمسابقه برای مقابله با پیامدهای این مشکل گرفت و تقریباً یک ماه از تاریخچه بلاکچین خود را بازگرداند. این اقدام با هدف حذف توکنهای غیرمجازی انجام شد که در پی سوءاستفاده از این آسیبپذیری وارد چرخه شده بودند.
براساس اعلام تیم Zano، بلاکچین این پروژه از ارتفاع بلاک ۳,۸۳۳,۰۰۰ مجدداً راهاندازی شده است؛ نقطهای که درست پیش از فعالشدن هاردفورک ۶ (Hard Fork 6) قرار دارد. این هاردفورک قابلیت Gateway Addresses را به شبکه اضافه کرده بود.
در نتیجه این تصمیم، نهتنها فعالیتهای غیرمجاز مرتبط با آسیبپذیری حذف میشوند، بلکه تراکنشهای قانونی انجامشده طی دوره تحت تأثیر نیز دیگر بخشی از زنجیره بازیابیشده نخواهند بود. همین مسئله باعث شده است این رویداد از یک آسیبپذیری فنی ساده فراتر رفته و به یکی از مهمترین چالشهای اخیر شبکه Zano تبدیل شود.
🟠 کارگزاری و سکوی تبادل تخصصی OTC رمزدارایی بیت کوین (BTC) در ایران »»
بیت کوین (Bitcoin) با نماد BTC نخستین و بزرگترین رمزدارایی بازار ارزهای دیجیتال از نظر ارزش بازار و یکی از شناختهشدهترین داراییهای مبتنی بر بلاکچین است. اگر قصد دارید با روش خرید و فروش بیت کوین (BTC) در بازار OTC، ویژگیها، کاربردها و مزایای این رمزدارایی در ایران بیشتر آشنا شوید، ادامه این مطلب را از دست ندهید.
چه اتفاقی برای شبکه Zano افتاد؟
تیم توسعه Zano اعلام کرده است که یک مشکل جدی در قابلیت Gateway Addresses شناسایی شده که امکان ورود غیرمجاز توکنهای ZANO و Freedom Dollar یا fUSD به گردش را فراهم کرده بود.این مسئله اهمیت زیادی برای شبکه داشت؛ زیرا ادامه فعالیت زنجیره بدون برطرفکردن پیامدهای آسیبپذیری میتوانست عرضه داراییها را تحت تأثیر قرار دهد.تیم Zano برای مقابله با این وضعیت تصمیم گرفت شبکه را به وضعیت پیش از فعالشدن Hard Fork 6 بازگرداند. در نتیجه، بلاک ۳,۸۳۳,۰۰۰ به نقطه بازیابی شبکه تبدیل شد و حدود یک ماه از تاریخچه پس از آن از زنجیره بازیابیشده کنار گذاشته شد.برای تکمیل این فرایند نیز نودها، ماینرها، استیککنندگان، صرافیها و سرویسهای مرتبط باید نسخه جدید نرمافزار شبکه را اجرا کنند.
Gateway Address چیست و چرا ایجاد شد؟
برای درک این اتفاق باید با قابلیت Gateway Addresses آشنا شد.Zano یک بلاکچین لایه اول متمرکز بر حریم خصوصی است. ساختار کیف پولهای عادی این شبکه مبتنی بر مدل خروجیهای خرجنشده تراکنش یا UTXO است. چنین معماریای میتواند فرایند ادغام شبکه با سرویسهایی مانند صرافیها، پلهای بلاکچینی و ارائهدهندگان خدمات پرداخت را پیچیدهتر کند.Gateway Addresses برای حل همین مشکل طراحی شده بود.این قابلیت نوع جدیدی از آدرس را در اختیار سرویسها قرار میداد که از نظر عملیاتی بیشتر شبیه مدل حساب عمل میکند. در نتیجه، سرویسهایی مانند صرافیها میتوانستند بهجای مدیریت مجموعهای از خروجیهای تراکنش، یک موجودی واحد و قابل رهگیری داشته باشند.Hard Fork 6 در اواخر آگوست ۲۰۲۶ و در ارتفاع بلاک ۳,۸۳۳,۰۰۰ فعال شد و Gateway Addresses یکی از مهمترین قابلیتهای آن بود. تیم Zano پیش از این اعلام کرده بود که توسعه این قابلیت بیش از یک سال زمان برده است.اما اکنون همین قابلیت به منشأ یکی از جدیترین مشکلات امنیتی اخیر شبکه تبدیل شده است.
آیا کیف پول کاربران Zano هک شده است؟
براساس اطلاعات منتشرشده از سوی تیم Zano، شواهدی از به خطر افتادن Spend Key کیف پولها مشاهده نشده و حریم خصوصی تراکنشهای عادی نیز تحت تأثیر قرار نگرفته است.
تیم پروژه همچنین تأکید کرده که مشکل شناساییشده به Gateway Addresses و صدور دارایی مرتبط بوده است. بنابراین، این حادثه نباید بهصورت هک مستقیم کیف پولهای کاربران تفسیر شود.
با این حال، بازگرداندن شبکه پیامد دیگری برای کاربران دارد؛ تراکنشهایی که در دوره حذفشده تأیید شدهاند، دیگر بخشی از زنجیره بازیابیشده نیستند.تیم Zano از کاربران خواسته است شناسه تراکنشها و سوابق معاملات خود را حفظ کنند و پیش از ارسال مجدد هر پرداخت، ابتدا کیف پول خود را بهروزرسانی کرده و وضعیت نهایی تراکنش را در زنجیره بازیابیشده بررسی کنند.
🔵 کارگزاری و سکوی تبادل تخصصی OTC رمزدارایی تتر گلد (XAUT) در ایران »»
تتر گلد (XAUT) یکی از شناختهشدهترین داراییهای توکنیزهشده بازار ارزهای دیجیتال است که هر واحد آن با پشتوانه یک اونس طلای فیزیکی منتشر میشود. این رمزدارایی با ترکیب ارزش ذاتی طلا و مزایای فناوری بلاکچین، امکان سرمایهگذاری، انتقال و نگهداری طلا را بهصورت دیجیتال فراهم میکند. اگر قصد دارید با روش خرید و فروش تتر گلد (XAUT) در بازار OTC، نحوه عملکرد، مزایا، کاربردها و نکات مهم این دارایی دیجیتال با پشتوانه طلا در ایران بیشتر آشنا شوید، ادامه این مطلب را از دست ندهید.
سرنوشت تراکنشهای یک ماه گذشته چه میشود؟
این بخش یکی از مهمترین پیامدهای تصمیم Zano است.بازگرداندن بلاکچین به ارتفاع ۳,۸۳۳,۰۰۰ فقط فعالیتهای غیرمجاز را حذف نمیکند؛ تراکنشهای معتبر ثبتشده در بازه تحت تأثیر نیز دیگر در تاریخچه زنجیره بازیابیشده قرار ندارند.البته Zano نمیتواند پرداختهایی را که قبلاً روی بلاکچینهای مستقل دیگری مانند شبکههای میزبان USDT یا DAI تسویه شدهاند، معکوس کند.این مسئله میتواند برای برخی کاربران، صرافیها و سرویسهایی که طی این دوره با شبکه تعامل داشتهاند، اختلاف حساب ایجاد کند.
تیم Zano اعلام کرده است با پروژهها و طرفهای درگیر همکاری میکند تا میزان خسارتها مشخص شود و قرار است فرایند مربوط به جبران خسارت و ثبت درخواست کاربران آسیبدیده نیز منتشر شود.
چرا Zano تصمیم به Rollback گرفت؟
بازگرداندن تاریخچه یک بلاکچین تصمیم سادهای نیست؛ زیرا یکی از ویژگیهای اساسی شبکههای بلاکچینی، دشوار بودن تغییر سوابق ثبتشده است.با این حال، تیم Zano معتقد است باقیماندن داراییهای ایجادشده بهصورت غیرمجاز میتوانست آسیب بلندمدت بیشتری به اقتصاد شبکه وارد کند.Quinten van Welzen، مدیر بازاریابی و رشد Zano، توضیح داده است که باقیماندن ZANO و fUSD غیرمجاز در گردش میتوانست دارندگان داراییها را با رقیقشدن عرضه مواجه کرده و اعتماد به سیاست عرضه شبکه را زیر سؤال ببرد. او همچنین پذیرفته است که بازگرداندن یک ماه از تاریخچه شبکه خود هزینهای برای اعتماد کاربران خواهد داشت.به این ترتیب، تیم پروژه میان حفظ تاریخچه اخیر بلاکچین و حذف داراییهای ایجادشده از طریق آسیبپذیری، گزینه دوم را انتخاب کرده است.
کاربران و سرویسهای Zano باید چه کاری انجام دهند؟
اجرای زنجیره بازیابیشده نیازمند همکاری بخش بزرگی از اکوسیستم است. اپراتورهای نود، ماینرها، استیککنندگان، استخرها، صرافیها، پلها و سرویسهای پرداخت باید نرمافزار خود را به نسخه اضطراری جدید ارتقا دهند.تیم Zano همچنین اعلام کرده است سرویسهای وابسته به پروژه بهتدریج در حال راهاندازی مجدد هستند، اما سرویسها و صرافیهای شخص ثالث باید بهطور مستقل به زنجیره بازیابیشده مهاجرت کنند.به همین دلیل کاربران باید پیش از انتقال دارایی به صرافیها یا سرویسهای مرتبط، از مهاجرت آن سرویس به زنجیره جدید مطمئن شوند.
Zano چیست؟
Zano یک بلاکچین لایه اول متمرکز بر حریم خصوصی است که فعالیت خود را در سال ۲۰۱۹ آغاز کرد.این شبکه از فناوریهای مختلف رمزنگاری برای مخفیکردن اطلاعات تراکنشها استفاده میکند. در تراکنشهای خصوصی استاندارد Zano، اطلاعاتی مانند فرستنده، گیرنده، مبلغ انتقال و نوع دارایی میتواند از دید عمومی پنهان باقی بماند.علاوه بر توکن بومی ZANO، این شبکه امکان ایجاد داراییهای دیجیتال سفارشی را نیز فراهم کرده است. Freedom Dollar یا fUSD یکی از داراییهایی است که روی این اکوسیستم فعالیت دارد.تمرکز بر حریم خصوصی یکی از ویژگیهای اصلی Zano محسوب میشود، اما همین معماری ادغام آن با برخی صرافیها و زیرساختهای خارجی را دشوار کرده بود. Gateway Addresses دقیقاً برای کاهش این پیچیدگی طراحی شده بود.
گزارش فنی کامل هنوز منتشر نشده است
یکی از نکات مهم این حادثه آن است که تا زمان انتشار گزارشهای فعلی، تیم Zano هنوز گزارش فنی کامل یا Post-Mortem مربوط به آسیبپذیری را منتشر نکرده است.بنابراین هنوز جزئیات دقیق نحوه سوءاستفاده از Gateway Addresses و تمام شرایط فنی لازم برای ایجاد داراییهای غیرمجاز بهصورت عمومی تشریح نشدهاند.
تیم پروژه اعلام کرده است پس از اجرای فرایند بازیابی، گزارش فنی درباره علت اصلی حادثه، بررسی بخشهای مرتبط با کد Gateway Addresses و شرایط لازم برای ازسرگیری امن فعالیتها منتشر خواهد کرد.
بازگرداندن اعتماد؛ چالش بعدی Zano
برطرفکردن آسیبپذیری تنها بخشی از چالش پیش روی Zano است. مرحله بعدی احتمالاً مدیریت خسارت کاربران، بازگرداندن سرویسهای اکوسیستم و بازیابی اعتماد جامعه خواهد بود.Rollback یکماهه به این معناست که پروژه برای حفظ یکپارچگی عرضه داراییها حاضر شده بخش قابلتوجهی از تاریخچه اخیر شبکه را کنار بگذارد؛ تصمیمی که از یک سو داراییهای غیرمجاز را از زنجیره حذف میکند و از سوی دیگر برای کاربران دارای تراکنشهای معتبر در این دوره مشکلات عملی ایجاد خواهد کرد.انتشار گزارش فنی کامل، مشخصشدن ابعاد دقیق آسیبپذیری، نحوه جبران خسارت کاربران و بررسی امنیت Gateway Addresses میتواند تعیین کند که Zano چگونه از این بحران عبور خواهد کرد.
کلام آخر
آسیبپذیری Gateway Addresses شبکه Zano را با یکی از جدیترین آزمونهای امنیتی خود روبهرو کرده است. تیم پروژه برای حذف ZANO و fUSD ایجادشده بهصورت غیرمجاز، شبکه را به بلاک ۳,۸۳۳,۰۰۰ بازگردانده و در عمل حدود یک ماه از تاریخچه بلاکچین را کنار گذاشته است.اگرچه این تصمیم میتواند مانع باقیماندن داراییهای غیرمجاز در زنجیره شود، اما تراکنشهای قانونی دوره تحت تأثیر نیز از زنجیره بازیابیشده حذف شدهاند. اکنون نحوه جبران خسارت کاربران و انتشار گزارش فنی کامل حادثه، دو موضوع مهمی هستند که میتوانند نقش تعیینکنندهای در بازسازی اعتماد به اکوسیستم Zano داشته باشند.
کلیه محتواها، تحلیلها و اخبار منتشر شده در این وبسایت صرفاً جنبه اطلاعرسانی و آموزشی دارند و وبسایت پارس بیت هیچگونه مسئولیت، توصیه، ترویج یا تشویق به خرید، فروش، سرمایهگذاری یا استفاده از محصولات و خدمات مرتبط با مطالب مذکور ندارد. استفاده از اطلاعات ارائه شده بر عهده کاربر است و پارس بیت هیچ تضمینی در خصوص ، کامل بودن یا نتایج ناشی از استفاده آن ارائه نمیدهد.
05 مرداد
