- Zano ordena parada imediata de toda atividade econômica na rede
- Bug de inflação em Gateway Addresses permitiu emissão indevida de ativos
- Equipe promete reembolsar danos econômicos após reversão da cadeia
Uma blockchain focada em privacidade decidiu tomar uma medida extrema após descobrir uma falha capaz de comprometer a integridade econômica da rede. A Zano anunciou nesta sexta-feira, 25 de setembro, que fará um rollback de aproximadamente 24 horas, revertendo parte do histórico recente da blockchain depois da identificação de um bug de inflação.
Em um alerta publicado nas redes sociais, o projeto pediu que usuários e empresas interrompessem imediatamente qualquer atividade econômica envolvendo Zano e seus chamados Confidential Assets.
“INTERROMPAM TODA ATIVIDADE ECONÔMICA em Zano e Confidential Assets IMEDIATAMENTE”, afirmou o projeto, acrescentando que um rollback de aproximadamente 24 horas seria realizado.
Pouco depois, a equipe revelou a causa da decisão: um bug de inflação envolvendo os Gateway Addresses, recurso recentemente implementado na rede.
“Zano foi atingido por um bug de inflação envolvendo Gateway Addresses. Não temos outra escolha além de fazer o rollback da cadeia em aproximadamente 24 horas”, afirmou a equipe.
O projeto também prometeu que eventuais prejuízos econômicos provocados pelo procedimento serão reembolsados.
Até a publicação desta reportagem, porém, a Zano não havia detalhado publicamente como o bug foi explorado, quanto teria sido criado indevidamente ou se houve participação deliberada de um invasor. Portanto, embora o episódio tenha características de um incidente crítico de segurança, a existência de um ataque hacker ainda não foi confirmada pelo projeto.
Zano vai voltar a blockchain no tempo
A decisão significa, na prática, retornar a blockchain a um estado anterior ao período afetado pelo problema.
Blockchains normalmente funcionam mantendo uma sequência de blocos que registra o histórico aceito pela rede. Um rollback dessa magnitude implica fazer com que participantes passem a reconhecer como válida uma versão da cadeia que parte de um ponto anterior ao incidente.
Com isso, operações incluídas depois do ponto escolhido podem deixar de fazer parte da cadeia considerada canônica. Dependendo da implementação adotada pela equipe, usuários e serviços poderão precisar reenviar transações realizadas durante o período descartado.
É justamente por isso que a Zano pediu a paralisação de toda atividade econômica. Continuar realizando transferências, negociações ou depósitos antes da estabilização da rede poderia aumentar o número de operações atingidas pela reversão.
O episódio também chama atenção porque um dos princípios normalmente associados às blockchains é justamente a dificuldade de alterar registros depois que eles são confirmados. Na prática, porém, redes blockchain já recorreram a reorganizações ou mudanças de consenso após incidentes graves.
A capacidade de executar o rollback dependerá da adesão dos operadores de nós, validadores e demais participantes à versão de software e à cadeia definida pelo projeto.
Bug atingiu recurso lançado recentemente
O problema está relacionado aos Gateway Addresses, um novo tipo de endereço incorporado à Zano com o Hard Fork 6, atualização ativada no final de agosto.
Segundo a documentação oficial, os Gateway Addresses foram desenvolvidos para facilitar a integração da blockchain com exchanges, pontes cross-chain, DEXs e sistemas de pagamentos. Diferentemente dos endereços tradicionais da Zano, baseados em UTXO, eles utilizam um modelo baseado em contas.
- Leia também: Brasileira Vellora inicia investimentos em startups e anuncia Alexandre Santos como CEO da Alugu
A atualização representava uma parte importante da estratégia de expansão da rede. O próprio roadmap da Zano classifica o Hard Fork 6 como concluído e destaca justamente a introdução dos Gateway Addresses, além de mudanças nas regras de consenso e melhorias relacionadas à privacidade.
Os primeiros endereços desse tipo começaram a aparecer na rede logo após a atualização. Registros públicos do fórum da Zano mostram que o primeiro Gateway Address foi criado depois da ativação do HF6 e que um segundo já estava registrado em 3 de setembro.
A equipe ainda não explicou qual parte específica desse mecanismo originou o bug de inflação.
Esse tipo de vulnerabilidade é particularmente grave porque pode permitir que a quantidade de um ativo registrada pela blockchain deixe de obedecer às regras econômicas definidas pelo protocolo. Em sistemas de criptomoedas, a garantia de que unidades não possam ser criadas arbitrariamente é uma das propriedades fundamentais do consenso.
Zano promete ressarcir prejuízos
A Zano afirmou que os danos econômicos decorrentes do episódio serão reembolsados, mas ainda não informou qual será o mecanismo utilizado, quem terá direito à compensação ou qual será o tamanho potencial das perdas.
Também não está claro quantas transações serão afetadas pela reversão de aproximadamente 24 horas.
A Zano é uma blockchain de primeira camada voltada à privacidade. Entre seus principais recursos estão transações confidenciais e os Confidential Assets, tokens emitidos diretamente na rede que podem esconder endereço do remetente, endereço do destinatário, valor transferido e até mesmo o tipo de ativo movimentado.
O incidente ocorre poucas semanas depois da ativação do Hard Fork 6, uma das maiores atualizações recentes do projeto.
No mercado, o ZANO era negociado nesta sexta-feira na região de US$ 7,30, enquanto a capitalização de mercado do ativo estava em aproximadamente US$ 113 milhões, segundo dados consultados no CoinGecko e no Investing.com.
