Zano、Gatewayハックを受けZANOチェーンをブロック3,833,000で再始動

Gatewayハックで約1か月分の履歴が消失へ

プライバシー特化型のレイヤー1ブロックチェーンZano(ZANO)が、ブロック3,833,000を起点にネットワークを再始動した。2019年に登場した同チェーンは、Proof-of-WorkとProof-of-Stakeを組み合わせたハイブリッド設計を採用している。今回、Gateway Addressの脆弱性を突かれ、不正なZANOとFreedom Dollar(fUSD)トークンが流通に乗ってしまったため、プロジェクトは約1か月分の取引履歴を消去する形でチェーンを書き換える異例の決断に踏み切った。コアチームは日曜日に復旧のお知らせを公開しており、その中で選定したブロックは、問題の機能を有効化した8月26日のアップグレード「Hard Fork 6」の直前にあたると説明している。調査の結果、ウォレットの支出鍵やネットワークの基盤であるコンセンサスには侵入がなく、問題はGateway Addresses経由の資産発行に限定されていた。Gateway Addressesは取引所、ブリッジ、決済プロバイダ向けに用意されたアカウント型の残高管理仕組みだが、Zanoネイティブの未使用トランザクション出力(UTXO)モデルとの統合には元々苦労していた経緯がある。プロジェクトはこのアドレス体制の開発に1年以上をかけ、登録には永久焼却される100 ZANOの一回払いの手数料を設定していた。フォーラムの記録によれば、機能がメインネットに投入された最初の週に少なくとも2件のアドレスが稼働している。再始動により1か月前の時点からチェーンが書き換わるため、当該期間に確定した正規の支払いも含むすべての取引が、復旧後のチェーン上には存在しなくなる。ユーザーにはトランザクションIDや取引記録を保管し、送金の前に過去の着信を再確認するよう指示が出ている。ただし、Zanoの外で決済済みの支払いまで巻き戻せるわけではない。TRONネットワーク上のUSDTなど、他のネットワークのトークンに変換された資産は、復旧の対象外のままだ。Zanoの標準取引は送信者、受信者、金額、資産種別のすべてを隠蔽する設計で、Kovriと系譜を同じくするプライバシー技術の影響下にある。透明なチェーンに比べ、消えた記録の整合は一段と困難になるだろう。チームは当初、約24時間での復旧を想定して説明していたが、欠陥の規模が判明するにつれ、不正供給を流通から除去するにはより深いロールバックしか手段がないと結論づけた。

復旧のお知らせを公開https://x.com/zano_project/status/2104133054880964919?s=20

MEXC、ZANOとFUSDの出し入れを停止

復旧作業の中で緊急リリース「バージョン2.2.3.600」が登場した。ノード運営者、マイナー、ステーカー、プール、サービス提供者には、ソフトウェアの導入と公開されたチェックサムの検証が呼びかけられている。一般のウォレットユーザーはシードフレーズを入力せずに更新できる。Zano自身のサービス(モバイルウォレットのノードやラッピングサービスを含む)は順次復旧中だが、サードパーティのプラットフォームは独自に移行作業を進める必要があり、利用者側は送金の前に取引所、ウォレット、ブリッジの移行完了を必ず確認するよう警告されている。MEXCはプロジェクトチームの依頼を受け、ZANOとFUSDの入出金を停止し、復旧後のチェーンが稼働するまで両トークン周辺の現物取引の流れも止めている。マーケティング・グロース部門の責任者Quinten van Welzen氏は、批判への個人見解の中で、バグがHard Fork 6に入り込み数週間気づかれなかったことを認めた。その上で「何もしない」選択肢はさらに悪かっただろうと論じる。放置すれば不正なZANOとfUSDが無制限に流通し、全保有者を希釈し、通貨の固定供給という約束そのものが崩壊していたはずだという。氏は開発者が一方的に履歴を消せるわけではなく、復旧はネットワーク運営者が更新を取り込むかに依存し、主要マイニングプールが大きな比重を占めると強調した。その上で、償還は開発基金とチーム保有分、さらにコミット済みの大口保有者側の資源を原資とし、追加のZANO発行は行われないと確認した。人と人の間の1か月分の支払いを整合させる作業は複雑だと述べている。復旧作業の間、ZANOは6.32ドル付近で推移し、24時間でおよそ12.85%下落した。時価総額は約9,760万ドル、24時間出来高は6万4,000ドル程度にすぎない。この薄い流動性では、FOMOが再燃しても投げ売りが起こっても、価格が急変動しかねない。 市場をリアルタイムで追いたい読者は、Binanceで現物・先物価格をライブで確認できる。

批判への個人見解https://x.com/Mr_Kwibs/status/2104287693609832488?ref_src=twsrc%5Etfw

事後検証と請求手続きは未公開

われわれの読みでは、本件は高額なロールバックの系譜に加わる出来事だ。Cronosのバリデータは過去にハック後のチェーンを復旧し、約1億1,120万ドルの影響額の巻き戻しを実行したものの、919万ドルが回収不能のまま残った。Harmonyもかつて、10万9,000件超の正規のトランザクションを切り捨てるリスクを伴うロールバックを検討していた。Zanoのケースが際立つのは、技術的な事後検証レポートがまだ公開されていない点だ。チームは欠陥がGateway Addressの資産発行にあったことだけを確認しており、約束された報告書が届くまでの間、不正なZANOとfUSDのミントを検証できる主な根拠はオンチェーン記録のまま据え置かれている。請求手続き、関連するGatewayロジックのコードレビュー、再稼働の基準が開示されるまでは、今回の復旧は「解決」ではなく「再始動」にとどまるというのが率直な評価だ。