Zano réorganise sa blockchain après un mois d’historique annulé à la suite d’un exploit de Gateway Address
Dernières actualitésPublié28 sept. 2026
La blockchain Zano a été redémarrée à la hauteur de bloc qui précédait immédiatement le Hard Fork 6, lequel avait introduit les Gateway Addresses.
Mise à jour (29 septembre à 1 h 42 UTC) : cet article a été mis à jour pour inclure de nouveaux commentaires de Quinten van Welzen, responsable du marketing et de la croissance chez Zano.
Selon son équipe principale, Zano a annulé environ un mois d’historique de la blockchain après qu’une vulnérabilité impliquant les adresses Gateway a permis à des ZANO et des Freedom Dollar non autorisés d’entrer en circulation.
La blockchain Zano a été redémarrée au bloc 3 833 000, juste avant le hard fork 6, qui avait introduit la fonctionnalité concernée. La récupération exige que les nœuds participants, les mineurs, les stakers, les plateformes d’échange et les autres services adoptent la mise à jour, a déclaré l’équipe dimanche.
« Le nombre total d’actifs non autorisés était considérable », a déclaré à Cointelegraph Quinten van Welzen, responsable du marketing et de la croissance chez Zano.
L’annulation invalide un mois de transactions légitimes ainsi que les jetons non autorisés, ce qui signifie que les transactions effectuées durant cette période n’apparaîtront plus sur la chaîne récupérée. Elle ne peut pas non plus annuler les paiements déjà réglés sur d’autres blockchains. L’équipe a déclaré travailler à l’évaluation des pertes et publier une procédure de remboursement et de dépôt des réclamations.
« Ne rien faire aurait signifié laisser circuler sans limite des ZANO et des fUSD non autorisés, diluant la part de chaque détenteur et rompant la promesse la plus fondamentale d’une monnaie : une offre fixe », a déclaré van Welzen dans une publication sur X. « Cela aurait également indiqué à tout futur attaquant que les pièces obtenues par l’exploitation d’une vulnérabilité peuvent conserver leur valeur. Aucun projet ne survit à cela. »
Zano identifie une exploitation des adresses Gateway
Zano n’avait pas publié d’analyse post-mortem au moment de la publication, mais a confirmé que le problème provenait des adresses Gateway, une fonctionnalité conçue pour faciliter l’intégration de Zano par les bridges, les plateformes d’échange et les services de paiement en leur permettant de gérer les fonds au moyen d’un solde unique de type compte, à l’instar d’autres blockchains.
Avant les adresses Gateway, les portefeuilles ordinaires de Zano comptabilisaient les fonds sous forme de sorties de transactions distinctes (UTXO), plutôt que sous la forme d’un solde de compte unique. Les plateformes d’échange et les autres services devaient analyser la blockchain pour identifier les paiements entrants, suivre ces sorties et sélectionner celles à dépenser lors du traitement des retraits.
S’adressant à Cointelegraph, van Welzen a confirmé que les adresses actives ne sont pas actives sur la chaîne mise à jour et qu’elles reviendront après l’examen, l’audit et les tests du code des adresses Gateway.
Zano a été lancée en mai 2019 en tant que blockchain de couche 1 axée sur les paiements privés. Ses transactions privées standard dissimulent les expéditeurs, les destinataires, les montants transférés et les types d’actifs. Bien qu’elle dispose d’un token natif, ZANO, la blockchain permet également aux utilisateurs de déployer et de frapper des actifs numériques personnalisés. Freedom Dollar (fUSD) est l’un de ces tokens fonctionnant sur la blockchain Zano.
« Redémarrer la chaîne à partir d’avant le hard fork 6 nous fait perdre un mois d’historique et nous fait perdre la confiance, qu’il nous faudra regagner », a déclaré van Welzen.
« Mais cela rétablit l’offre à laquelle tout le monde avait souscrit et laisse une voie pour reconstruire. Ce qui vaut mieux que de laisser mourir 7 années de travail acharné. Nous savons que cela fait mal. Mais ne pas le faire aurait fait encore plus mal. »
Cointelegraph s’engage en faveur d’un journalisme indépendant et transparent. Cet article d’actualité est produit conformément à la politique éditoriale de Cointelegraph et vise à fournir des informations exactes et à jour. Les lecteurs sont invités à vérifier les informations de manière indépendante. Consultez notre politique éditoriale https://cointelegraph.fr/editorial-policy
Plus sur le sujet
