Anoma schorst AnomaPay-verifier en blokkeert tijdelijk toegang tot fondsen
Anoma heeft de verifier van AnomaPay uitgeschakeld nadat een beveiligingslek in het RISC Zero proof-systeem werd ontdekt. Gebruikers kunnen tijdelijk niet bij hun gestorte gelden, die volgens Anoma veilig blijven.
Meer nieuws over XAN
Wat er gebeurde
Anoma maakte het probleem bekend op 11 november. Het team stopte de getroffen verifier van AnomaPay uit voorzorg.
Het lek zit in het RISC Zero proof-systeem dat AnomaPay gebruikt voor privacybetalingen. Daardoor is de toegang tot gestorte gelden tijdelijk onmogelijk gemaakt.
Anoma zegt dat de gestorte gelden veilig zijn. Toegang blijft afgesloten totdat het protocol wordt geüpgraded naar V2.
De verwachting is dat de V2-upgrade ongeveer twee weken werk kost. Het RISC Zero-team zal de verifier bijwerken. De V2-release bevat een beveiligingsupdate van de proof-system provider.
Na de upgrade zouden deposits automatisch naar V2 moeten migreren en weer toegankelijk worden. Gebruikers hoeven zelf geen actie te ondernemen tijdens de migratie.
Waarom dit telt
Voor beleggers in XAN is dit belangrijk omdat de toegang tot fondsen afhangt van een externe verifier en een protocolwijziging. Het incident toont risico’s in de koppeling tussen diensten en third-party proof-systemen.
Waar je op kunt letten
- Communicatie van Anoma over de voortgang van de V2-upgrade
- Updates van RISC Zero over de verifierpatch
- Het moment waarop deposits automatisch naar V2 migreren en toegang wordt hersteld