Das Privacy-Projekt Zano hat seine Blockchain auf den Stand vom 26. August zurückgesetzt, nachdem Angreifer über eine neue Funktion unbefugt ZANO und den Stablecoin Freedom Dollar erzeugen konnten; damit sind auch rund vier Wochen regulärer Überweisungen aus der Kette verschwunden.
Das Team veröffentlichte am Sonntag um 9:48 Uhr MESZ eine Notfallversion seiner Software. In den Versionshinweisen heißt es, die Version setze die Blockchain auf Blockhöhe 3.833.000 zurück, “All transaction in the previous chain after that point will no longer be part of the chain followed by this release.” Wer die Version installiert, folgt der neuen Kette.
Die Gateway-Adressen öffneten die Lücke
Am 26. August um 17:50 Uhr MESZ trat bei Block 3.833.000 das Upgrade Hard Fork 6 in Kraft und brachte sogenannte Gateway-Adressen, ein Kontenmodell für Börsen, Brücken und Zahlungsdienste, die damit einen direkt geführten Saldo erhalten statt der sonst bei Zano üblichen Einzelausgaben.
Über eine Schwachstelle in genau diesen Adressen gelangten ZANO und Freedom Dollar (fUSD) ohne Deckung in Umlauf. Wie viel, hat das Projekt nicht beziffert. Marketingchef Quinten van Welzen schrieb auf X nur: “The total number of unauthorized assets was considerable.”
Am 20. September erschien noch eine Wartungsversion mit weiteren Arbeiten an den Gateway-Adressen.
Am 27. September folgte die Notfallversion 2.2.3.600. Sie aktiviert rückwirkend ab derselben Blockhöhe einen Hard Fork 7, der die Gateway-Adressen vorübergehend abschaltet, und verlangt eine vollständige Neusynchronisierung der Knoten. Die Börse MEXC setzte nach Angaben von crypto.news Ein- und Auszahlungen für ZANO und fUSD während der Umstellung aus.
Van Welzen wägt Vertrauen gegen Verwässerung ab
Die Entscheidung begründete van Welzen damit, dass die unbefugten Coins sonst ohne Grenze im Umlauf geblieben wären und jeden Halter verwässert hätten. “Restarting the chain from before Hard Fork 6 costs a month of history, and it costs trust, which we’ll have to earn back”, schrieb er.
Den Preis zahlen Nutzer, die zwischen dem 26. August und dem Neustart ZANO erhalten oder verschickt haben. Diese Überweisungen gibt es auf der neuen Kette nicht mehr. Was bereits in USDT, DAI oder andere Token auf fremden Blockchains getauscht wurde, lässt sich durch den Neustart nicht zurückholen. Eine Entschädigung aus Mitteln der Entwickler, des Teams und großer Halter hat Zano angekündigt, ohne neue Coins auszugeben; ein Antragsverfahren gibt es noch nicht.
ZANO kostete am Dienstag um 13:20 Uhr MESZ 5,76 US-Dollar (5,08 Euro), 8,8 Prozent weniger als vor 24 Stunden und 31 Prozent weniger als vor einer Woche. Quelle: CoinGecko
Ein solches Zurücksetzen gibt ausgerechnet die Unveränderlichkeit auf, mit der Blockchains werben. Wie Kette und Blöcke grundsätzlich zusammenhängen, erklärt unser Beitrag Blockchain-Technologie einfach erklärt. Zu einem anderen harten Eingriff griff im September der Cosmos Hub, der nach dem Angriff auf Neutron fast 25 Stunden stillstand.
Den technischen Bericht zur Ursache und die Bedingungen für die Rückkehr der Gateway-Adressen hat das Team angekündigt, aber noch nicht vorgelegt.
Etablierte Coins wie Bitcoin und Ether sind unter anderem bei eToro handelbar. Welche weiteren Plattformen es gibt und was sie kosten, zeigt der Krypto-Börsen Vergleich.
