Zano po zraniteľnosti obnovilo blockchain pred Hard Fork 6

Projekt Zano vydal núdzovú verziu, ktorá vracia reťazec na blok z 26. augusta 2026, pred aktiváciu Hard Fork 6. Z kanonickej histórie vypadli transakcie približne za mesiac.

Obnovenie blockchainu Zano vykonala núdzová verzia softvéru po zraniteľnosti funkcie Gateway Addresses. Reťazec sa vracia na blok 3 833 000 z 26. augusta 2026, teda do stavu pred aktiváciou Hard Fork 6. Transakcie z pôvodnej vetvy vytvorené po tomto bloku už nie sú súčasťou reťazca sledovaného núdzovou verziou.

Tím projektu uviedol, že zraniteľnosť umožnila neautorizované uvedenie mince ZANO a aktíva fUSD do obehu. GitHub release opisuje zásah ako reakciu na útok, ktorý ovplyvnil ponuku natívnej mince a aktív siete Zano.

Obnovenie blockchainu Zano ruší približne mesiac histórie

Rollback znamená, že kanonická história siete sa vracia na blok z 26. augusta 2026. Spolu s neautorizovane vytvorenými aktívami boli z novej kanonickej vetvy odstránené aj legitímne transakcie vykonané po tomto bloku.

Prevádzkovatelia uzlov, ťažiari, stakeri, burzy a ďalšie služby musia aktualizovať softvér, aby sledovali obnovenú vetvu. Kým tak neurobia, môžu pracovať s pôvodnou históriou, ktorú núdzová verzia nepovažuje za platnú.

Pre používateľov je podstatné overiť stav zostatkov a transakcií na obnovenej sieti pred odoslaním ďalšej platby. Osobitnú pozornosť potrebujú služby alebo protistrany, ktoré už platby z dotknutého obdobia vyrovnali mimo siete Zano.

Chyba sa týkala Gateway Addresses

Gateway Addresses boli aktivované spolu s Hard Fork 6 na bloku 3 833 000. Zano zatiaľ nezverejnilo technickú príčinu zraniteľnosti, rozsah neautorizovanej emisie ani identitu útočníka.

Projekt zároveň tvrdí, že neboli kompromitované spend keys, peňaženky ani súkromie bežných transakcií. Toto tvrdenie však zatiaľ nesprevádza nezávislý audit ani verejný technický post-mortem.

Nie je známy ani rozsah finančných škôd. Zano avizovalo odškodnenie, no pravidlá kompenzácií ani metodiku ich výpočtu dosiaľ nezverejnilo.

Čo bude dôležité ďalej

  • Verejný technický rozbor incidentu a oprava logiky Gateway Addresses.
  • Zverejnenie objemu neautorizovane vydaných ZANO a fUSD.
  • Potvrdenie prechodu búrz, bridgeov, peňaženiek a platobných služieb na obnovenú vetvu.
  • Nezávislé bezpečnostné preverenie tvrdení o neovplyvnení kľúčov a súkromia transakcií.

Zatiaľ nie je nezávisle potvrdené, či všetky externé služby už migráciu dokončili. Používatelia by preto mali pred operáciami overiť, ktorú vetvu ich peňaženka alebo služba sleduje.

Zdroje

Overené a aktualizované: 28. 09. 2026 06:21

Zdieľanie