Zano因网关地址漏洞回滚区块链,移除一个月交易历史
Zano核心团队宣布,由于Gateway Address功能存在严重漏洞,造成未经授权的ZANO与Freedom Dollar(fUSD)**被注入网络,项目方已执行区块链回滚操作,将主网重新生成于第3,833,000区块。此次调整移除了大约一个月的链上交易记录,受影响的是2024年8月激活的Hard Fork 6版本。

漏洞成因与影响范围
经调查确认,该漏洞源于Gateway Address功能在设计与实现中的缺陷,允许异常**发行,但未触及用户钱包支出密钥,因此普通交易隐私及底层共识机制保持完整。紧急回滚旨在**通过此功能非法生成的资产活动。
Gateway Address原意是为交易所、跨链桥和支付服务提供便捷的账户余额查看能力,无需扫描**未花费交易输出(UTXO)。注册需一次性销毁100 ZANO,且不可逆。然而,上线后不久即暴**资产发行层面的安全问题,波及原生**与fUSD。
紧急恢复与服务迁移
Zano已推出紧急软件更新版本2.2.3.600。节点运营商、矿工、质押者及矿池需立即升级并核对校验和。普通用户可在不输入助记词的前提下完成钱包更新。项目正逐步恢复移动钱包节点与包装服务功能。
第三方平台必须独立完成更新。项目方提醒用户,在向交易所、钱包、桥接或支付服务商转账前,务必确认其是否已接入恢复后的链。MEXC已按要求暂停ZANO与FUSD的充值提现,重启时间待定。
社区反馈与赔偿安排
Zano市场负责人Quinten van Welzen承认,团队在应对过程中沟通失当,此前提及“24小时”与“别无选择”等措辞是在信息不全时发出,现已公开致歉。他表示,回滚需全体网络参与者共同接受新协议,无法单方面执行。
关于损失补偿,团队表示将动用开发基金、团队持仓以及支持恢复的大型持有者资金进行赔付,不会增发新**。具体赔偿流程尚未公布,正在与相关项目方和交易对手协商损失评估。
市场表现与未来规划
受事件影响,ZANO价格在24小时内跌幅超过12%,**触及6.32美元,当前市值约为9760万美元,24小时交易量约64,000美元。
Zano承诺将发布详细的技术分析报告,涵盖漏洞根源、代码审查结果及未来启用Gateway Address所需满足的安全条件。目前该功能仍处于停用状态,等待**安全评估完成。具体重启时间尚未确定。
