Zano Relance Sa Chaîne Au Bloc 3833000 Après Exploit

Quand une chaîne dite privée doit soudain repartir d’un bloc daté d’août, ce n’est plus une simple rustine technique. C’est un aveu : une fonction conçue pour faciliter la vie des plateformes a ouvert une brèche assez large pour laisser entrer des jetons qui n’auraient jamais dû exister. Zano a choisi de relancer le réseau au bloc 3 833 000, juste avant l’activation du Hard Fork 6. Environ un mois de confirmations s’évapore. Les clés de dépense des portefeuilles ordinaires, selon l’équipe, n’ont pas fuité. Le problème, lui, tient à l’émission via les adresses Gateway.

Ce Que Change Vraiment Le Redémarrage De Zano

Le geste n’est pas cosmétique. Tout ce qui a été validé après ce point de bascule disparaît de la chaîne dite « récupérée ». Les paiements légitimes du mois concerné cohabitent désormais avec un trou d’air comptable. Les services doivent installer une version d’urgence, vérifier les sommes de contrôle, puis suivre explicitement cette nouvelle histoire. Sans adoption collective, le rollback n’est qu’un fichier publié sur un forum.

MEXC a gelé dépôts et retraits de ZANO et de FUSD le temps de basculer. Le cours a cédé plus de 12 % en vingt-quatre heures, autour de 6,32 dollars, pour une capitalisation voisine de 97,6 millions et un volume quotidien minuscule, près de 64 000 dollars. Le marché vote souvent plus vite que les nœuds.

L’équipe ne peut pas à elle seule reculer Zano. Elle peut publier un logiciel et demander aux opérateurs de l’adopter.

Quinten van Welzen, responsable marketing et croissance de Zano

Pourquoi Les Adresses Gateway Ont Tout Compliqué

Avant le sixième hard fork, Zano restait fidèle à un modèle UTXO peu pratique pour un exchange, un pont ou un prestataire de paiement. Il fallait balayer les sorties, suivre chaque arrivée, gérer lesquelles étaient dépensées au moment d’un retrait. Les Gateway Addresses promettaient un solde de type compte, lisible on-chain, tout en conservant les outils de confidentialité des portefeuilles classiques.

Le projet y a travaillé plus d’un an. L’activation a eu lieu le 26 août, au bloc 3 833 000. L’inscription coûtait 100 ZANO, définitivement brûlés. Les archives du forum indiquent qu’au moins deux adresses de ce type ont été enregistrées dès la première semaine. L’intention était claire : faciliter l’intégration sans casser la vie privée des utilisateurs ordinaires. La réalité a été plus brutale : la faille a permis l’entrée en circulation de ZANO et de dollars Freedom non autorisés.

Un Mois D’Historique Qui S’Efface

Choisir le bloc d’avant le hard fork, c’est couper net toute l’activité née de la fonction vulnérable. C’est aussi invalider des virements honnêtes passés pendant la même fenêtre. Les utilisateurs doivent conserver identifiants de transaction et justificatifs d’échange, puis vérifier l’état réel d’un transfert avant de renvoyer des fonds. Les opérations déjà soldées hors réseau, en USDT, DAI ou tout autre actif d’une chaîne tierce, échappent au recul. Le rollback n’a pas de bras assez long pour les rattraper.

Les premières communications parlaient d’une fenêtre beaucoup plus courte, parfois vingt-quatre heures, et d’une « absence de choix ». Van Welzen a reconnu que ces messages sont sortis avant que l’ampleur soit réellement comprise. Le recul plus profond, d’environ un mois, vise à retirer de la chaîne récupérée les unités illicites. Il crée en même temps une dette sociale : qui rembourse quoi, et sur quelle preuve, quand le registre officiel ne contient plus la trace ?

Logiciel D’Urgence Et Course Des Opérateurs

La version 2.2.3.600 est apparue pendant la crise. Mineurs, validateurs de preuve d’enjeu, pools, nœuds, ponts et plateformes sont priés de l’installer et de contrôler les empreintes publiées. Un utilisateur de portefeuille standard peut mettre à jour sans retaper sa graine. Les services internes du projet, nœud du wallet mobile et service d’emballage, sont restaurés un par un. Le reste du paysage doit bouger de son côté.

Tant qu’une plateforme n’a pas basculé, envoyer des fonds vers elle revient à parier sur une histoire parallèle. MEXC a agi après une demande de l’équipe. Aucune heure de réouverture n’était annoncée au moment de la note. La reprise dépend moins d’un communiqué que d’une majorité d’opérateurs qui acceptent le même logiciel. Les grands pools pèsent lourd. Van Welzen le dit sans détour : une base plus large d’indépendants rendrait le réseau moins captif de quelques acteurs.

Remboursement Sans Nouvelle Émission

Le projet promet de financer les pertes avec le fonds de développement, les avoirs de l’équipe et ceux de gros détenteurs déjà engagés. Pas de création supplémentaire de ZANO. L’intention évite la dilution. Elle ne simplifie pas le casse-tête. Un mois de paiements entre personnes, commerces et intermédiaires produit des chaînes de créances croisées. Le processus formel de réclamation n’était pas encore public.

Un mois de paiements entre personnes rend le remboursement complexe. Toutes les pièces du dispositif de réclamation n’étaient pas encore figées.

Quinten van Welzen

Les contreparties concernées doivent encore chiffrer les écarts entre leurs livres et la chaîne raccourcie. Un exchange peut avoir crédité un client pour un dépôt désormais fantôme. Un commerçant peut avoir livré un bien contre un paiement qui n’existe plus dans le registre. Le principe « on ne bat pas de nouveaux jetons » protège ceux qui n’ont rien perdu. Il impose une discipline de trésorerie à ceux qui paient la facture.

Ce Que Dit Le Marché Pendant La Reprise

Le repli de plus de 12 % en une journée n’est pas une surprise. Un privacy coin qui interrompt un mois d’histoire réveille deux peurs : celle de la liquidité coincée, et celle d’un précédent. Si le réseau peut se recaler aussi loin, quelle est la valeur d’une confirmation « définitive » ? Le volume faible amplifie chaque ordre. Une capitalisation sous les 100 millions de dollars ne laisse pas beaucoup de coussin quand la confiance se fissure.

Zano, lancé en 2019, mise sur un hybride preuve de travail et preuve d’enjeu. Les transactions standard masquent émetteur, destinataire, montants et types d’actifs. C’est précisément cette architecture qui rendait l’intégration des services si pénible, et qui a justifié les adresses Gateway. L’ironie est nette : l’outil censé ouvrir le réseau aux plateformes est devenu le motif d’une remise à zéro partielle.

Des Précédents Qui Éclairent Le Choix

D’autres chaînes ont tenté des retours arrière après une émission frauduleuse ou un vol massif. Sur Cronos, après l’incident Tectonic, les validateurs ont restauré un état antérieur. Un bilan ultérieur a fait état d’environ 111,2 millions de dollars repris, et de 9,19 millions déjà sortis du périmètre. Harmony a envisagé un recul après l’apparition de ONE forgés, au risque d’écarter plus de 109 000 transactions ordinaires. Zano s’inscrit dans cette lignée inconfortable : corriger l’illicite sans broyer l’honnête.

La leçon se répète. Plus la fenêtre est longue, plus le collatéral social explose. Plus on attend pour mesurer la faille, plus le recul doit être profond. Les premiers messages trop optimistes de Zano illustrent le piège de la communication de crise : rassurer vite, puis devoir élargir le périmètre quand les faits s’accumulent.

Ce Que Les Utilisateurs Doivent Faire Maintenant

Garder les preuves. Vérifier qu’un service a bien migré avant tout envoi. Mettre à jour le logiciel officiel sans exposer la graine. Ne pas considérer qu’un solde affiché sur une interface tierce reflète encore la chaîne récupérée. Distinguer clairement ce qui a été réglé hors Zano, donc hors portée du rollback, et ce qui n’existait que dans le mois effacé.

• Conserver les identifiants de transaction et les extraits d’échange.
• Attendre la confirmation de migration d’une plateforme avant tout dépôt.
• Installer la version d’urgence et contrôler les empreintes publiées.
• Documenter toute perte en vue d’une éventuelle réclamation.

La Vie Privée N’Absout Pas Une Mauvaise Surface D’Attaque

Un réseau confidentiel n’est pas un réseau immunisé. Masquer les flux n’empêche pas une primitive mal conçue d’émettre de la monnaie. Les adresses Gateway ajoutaient une sémantique de compte sur une base UTXO. Ce greffon changeait le modèle mental des opérateurs, et donc la surface à auditer. Un an de développement n’a pas suffi à empêcher qu’un bogue traverse jusqu’au mainnet et reste invisible des semaines.

Van Welzen a écrit que des erreurs ont été commises, qu’une anomalie s’est glissée dans le hard fork et qu’une partie des critiques était fondée. Ce ton compte. Il ne remplace pas le post-mortem. Sans chronologie précise, sans description du mécanisme d’émission illicite, sans liste des conditions de réactivation, la communauté n’a qu’une promesse : la fonction ne reviendra pas avant revue de code.

Gouvernance De Fait Et Poids Des Pools

Sur le papier, personne « n’efface » Zano tout seul. En pratique, un petit nombre de pools peut décider quelle histoire survit. C’est le paradoxe des reprises d’urgence : on invoque le réseau, mais on négocie avec ceux qui produisent les blocs. Élargir le cercle d’opérateurs indépendants n’est pas un slogan de communication. C’est la seule manière de rendre un rollback moins dépendant d’un oligopole minier ou de staking.

Les exchanges jouent un autre rôle de goulot. Tant que les gros carnets restent fermés, le jeton vit en vase clos. Rouvrir trop tôt, c’est risquer de mélanger soldes de l’ancienne histoire et de la nouvelle. Rouvrir trop tard, c’est laisser le cours se former sur des volumes anecdotiques. MEXC illustre cette tension : gel demandé par le projet, calendrier encore muet.

fUSD, ZANO Et La Double Nature Du Préjudice

L’incident ne concerne pas seulement le jeton natif. Le Freedom Dollar, ou fUSD, a aussi pu entrer en circulation de façon non autorisée via la même primitive. Deux unités, deux publics, deux manières de compter une perte. Un détenteur de ZANO voit un actif volatile dont l’offre officielle est censée être connue. Un utilisateur de fUSD raisonne davantage comme face à un stablecoin de réseau. Si l’offre a été gonflée, la parité mentale se brise même après rollback, parce que la confiance dans le mécanisme d’émission a été entamée.

Retirer les unités illicites de la chaîne récupérée soigne le registre. Cela ne soigne pas automatiquement les livres des intermédiaires qui ont déjà traité ces unités comme réelles. D’où l’importance d’un inventaire contradictoire, service par service, plutôt que d’un communiqué unique.

Ce Que Devra Contenir Le Rapport Technique

Trois blocs d’information manquent encore. D’abord la cause exacte : quelle vérification a été oubliée, quel état a été mal initialisé, quel chemin d’émission a été abusable. Ensuite le périmètre du code Gateway à revoir, y compris les frais d’inscription et le brûlage des 100 ZANO. Enfin les critères de retour : audits externes, limitations de débit, liste blanche temporaire, ou abandon pur et simple de la primitive.

Le Prix D’Une Intégration Trop Pressée

Les privacy coins vivent un dilemme ancien. Rester purs, et rester à l’écart des grandes plateformes. S’ouvrir, et accepter des compromis d’architecture. Zano a choisi l’ouverture contrôlée. Le coût de cette décision se paie aujourd’hui en historique perdu, en liquidité gelée et en récit de crise. D’autres projets regarderont cette séquence avant de greffer un modèle de compte sur une base confidentielle.

Il n’est pas absurde de vouloir un solde lisible pour un custodian. Il est dangereux de le déployer sans filet assez visible pour qu’un observateur externe voie l’anomalie en quelques heures, pas en quelques semaines. Le temps d’exposition est devenu, ici, le véritable multiplicateur de dégâts.

Après Le Redémarrage, La Confiance Se Reconstruit Lentement

Installer un binaire ne referme pas le dossier. Il faudra que les pools suivent, que les exchanges rouvrent, que les réclamations trouvent une file d’attente lisible, que le post-mortem tienne la route, et que Gateway, s’il revient, revienne autre. En attendant, chaque utilisateur avance avec une règle simple : traiter la chaîne récupérée comme une nouvelle réalité, et l’ancienne fenêtre comme un contentieux à documenter.

Zano n’est pas le premier réseau à reculer pour ôter des jetons illicites. Il n’est pas le dernier à découvrir qu’une fonction « pour les professionnels » peut coûter plus cher qu’elle ne rapporte. Le bloc 3 833 000 est désormais une date politique autant qu’un numéro technique. C’est le point où le projet a préféré une histoire plus courte à une offre plus sale. Le marché, lui, a déjà commencé à chiffrer ce choix.