Yetkisiz ZANO ve fUSD üretimine yol açan açık sonrası ağ, Hard Fork 6 öncesine döndürüldü. Kurtarma, o dönemdeki meşru işlemleri de dışarıda bırakırken başka ağlara taşınan varlıkları geri getirmiyor.
Zano, yetkisiz coin üretimine yol açan güvenlik açığının ardından ağını yaklaşık bir ay geriye aldı. Ekibin 27 Eylül açıklamasına göre zincir, Hard Fork 6 güncellemesinin hemen öncesindeki 3.833.000 numaralı bloktan yeniden başlatıldı. Aynı ağdaki dolar hedefli stablecoin fUSD için de işlemlerin durdurulması istendi.
Geri alma, meşru işlemleri de kapsıyor
Zano’nun açıklaması, sorunu “Gateway Addresses” adlı özellikteki bir açığa bağlıyor. Açık, izinsiz ZANO ve fUSD birimlerinin dolaşıma girmesine imkân verdi. Ekip, cüzdanların harcama anahtarlarında veya olağan işlem gizliliğinde ihlal bulmadığını belirtiyor.
Seçilen çözümün etkisi, sahte coinlerin silinmesiyle sınırlı değil. Blok zincirinin işlem kayıtları önceki noktadan yeniden kurulurken aradaki dönemde onaylanmış meşru transferler de kurtarılan zincirin dışında kalıyor. Ekibin yazılı açıklamasındaki kritik cümle şöyle:
“Etkilenen dönemde onaylanan işlemler, kurtarılan zincirin parçası değil.”
Dolayısıyla o dönemde ödeme yapan ya da alan kullanıcı için yalnızca güncel bakiyeye bakmak yeterli bir işlem dökümü sunmuyor. Eski işlem kimlikleri ve alım satım kayıtları, hangi ödemenin nasıl ele alınacağının belirlenmesinde önem taşıyor. Zano ekibi de kayıtların saklanmasını ve bir ödeme yeniden gönderilmeden önce güncellenmiş cüzdanda son durumunun kontrol edilmesini istiyor.
fUSD tarafında birkaç milyon dolarlık kayıp
Freedom Dollar’ın aynı gün yayımladığı açıklamaya göre, sahte fUSD birimleri açık fark edilmeden piyasada satıldı. Ekibin ön hesabı, projeye ait birkaç milyon dolar değerindeki varlığın sahte fUSD karşılığında el değiştirdiğini gösteriyor. Kesin tutar açıklanmadı; ekip zararı üstleneceğini söylüyor.
Freedom Dollar, önceki kullanıcı fonlarının etkilenmediğini ve fUSD’nin teminatının güvende olduğunu da belirtiyor. Ancak ağın istikrarı teyit edilene kadar alım, satım, takas, transfer, yatırma, çekme ve ödeme işlemlerine ara verilmesini istiyor. Stablecoinlerde teminat ve erişim riskini ayrı değerlendirmek tam da burada anlam kazanıyor: rezervin korunduğu beyanı, tokenın hemen kullanılabildiği anlamına gelmiyor.
Zinciri düzeltmek, tüm ödemeleri geri çevirmiyor
Geri almanın sınırı Zano ağı. Başka ağlarda USDT, ETH veya DAI gibi varlıklarla tamamlanmış ödemeler bu işlemle geri dönmüyor. Zincirin onarılması ile dışarıya taşınan varlıkların geri kazanılması ayrı süreçler.
Zano, kendi hizmetlerini kademeli olarak yeniden açtığını; üçüncü taraf cüzdan ve borsaların da kurtarılan zincire geçmesi gerektiğini bildiriyor. Güncelleme için kurtarma kelimelerinin istenmediğini özellikle vurguluyor.
Teknik nedenin ayrıntıları, etkilenen tarafların zarar başvurularının nasıl alınacağı ve hizmetlerin güvenli dönüş koşulları henüz açıklanmayı bekliyor. fUSD ekibinin kaybı üstlenme taahhüdü de tamamlanmış bir ödeme değil. Haberin bundan sonraki belirleyici aşaması, kurtarılan ağın çalışmasının yanında bu hesapların nasıl kapatılacağı olacak.
