星期二 · 2026年09月29日 13:57:23

中币网 快讯 新闻 Zano遭遇漏洞攻击,于3833000区块重启链,回滚约一个月链上记录

Zano遭遇漏洞攻击,于3833000区块重启链,回滚约一个月链上记录

作者:辣辣辣条 更新时间:2026-09-28 15:32

Zano因网关地址漏洞导致未授权ZANO与fUSD被铸造,从3833000区块重启链,抹去约一个月历史。该区块在8月6号硬分叉前,漏洞源于该硬分叉启用的网关地址资产发行逻辑。回滚无法逆转链外已兑换资产,MEXC已暂停ZANO与FUSD充提。赔付来自开发基金、团队持仓与大额持有者,不增发代币。

Zano因网关地址漏洞导致未授权ZANO与fUSD被铸造,从3833000区块重启链,抹去约一个月历史。该区块在8月6号硬分叉前,漏洞源于该硬分叉启用的网关地址资产发行逻辑。回滚无法逆转链外已兑换资产,MEXC已暂停ZANO与FUSD充提。赔付来自开发基金、团队持仓与大额持有者,不增发代币。下面小编简单梳理了Zano因网关地址漏洞回滚区块链的最新消息。

Zano遭遇漏洞攻击,于3833000区块重启链,回滚约一个月链上记录

由于网关地址(Gateway Address)漏洞,导致未经授权的ZANO与Freedom Dollar代币被铸造并进入流通,Zano项目从3833000区块重启区块链,抹去大约一个月的网络历史数据。

Zano核心团队周日表示,选定的这个区块刚好在6号硬分叉之前。该硬分叉于8月上线,启用了网关地址功能。本次紧急恢复,要求矿工、质押者、节点、交易所、矿池以及其他服务商安装新版软件,切换至恢复后的链。

在回滚覆盖时间段内确认的交易,不再属于恢复后这条区块链的一部分。官方提醒用户保留交易ID与交易记录,再次发起转账前需要核对早期转账状态。

“Zano网络更新:网关地址漏洞恢复方案核心团队发现网关地址存在严重问题,漏洞可铸造未授权ZANO和fUSD代币。调查确认,钱包消费私钥未遭到泄露……”

—Zano官方账号,2026年9月27日

项目方说明,本次回滚无法逆转Zano链之外完成的交易。已经兑换为USDT、DAI或其他独立网络代币的资产,不在本次链重启的覆盖范围之内。

Zano回滚清除6号硬分叉上线后的网关地址相关活动

6号硬分叉在3833000区块(8月26日)激活,为Zano引入网关地址及多项协议改动。该地址系统在上线前,项目历时一年多开发。

网关地址专为交易所、跨链桥和支付服务商设计,这类平台原本难以适配Zano传统的未花费交易输出模型。和普通Zano钱包不同,新地址直接在链上维护账户式余额。

升级前,服务商需要不断扫描UTXO、追踪入账交易、管理提币时的已花费输出。网关地址原本的目标是给服务商提供直观余额,同时保留普通Zano交易的隐私特性。注册网关地址需要一次性支付100枚ZANO,代币会被协议永久销毁。论坛记录显示,该功能主网上线首周至少注册了两个网关地址。

团队尚未发布承诺的技术复盘报告,尚未完整披露漏洞铸造非法资产的具体原理。恢复公告表明,问题出在网关地址的资产发行逻辑,涉及原生ZANO和fUSD。

项目调查称,普通交易隐私、钱包消费密钥没有遭到入侵。Zano底层共识机制未受影响;本次紧急版本会清除该漏洞功能产生的所有链上数据。

紧急版本上线,服务商需切换至恢复链

项目官方论坛发布恢复版本:Zano2.2.3.600。官方敦促节点运营者、矿工、质押节点、矿池和服务商安装紧急修复程序,并校验文件哈希值。

普通钱包用户升级新版钱包无需输入助记词。Zano已经逐步恢复自有服务,包括移动端钱包节点与包装资产服务。

第三方平台需要单独完成升级迁移。Zano提醒用户,在通过交易所、钱包、跨链桥、支付服务商转账前,确认对方是否已切换至新链。

应项目团队请求,MEXC已经暂停ZANO与FUSD的充提,公告发布时尚未确定恢复时间。

本次恢复能否成功,取决于全网节点参与者是否采用新版软件。Zano市场增长负责人Quintenvan Welzen否认“团队可以单方面抹去区块链历史”的说法。

Zano遭遇漏洞攻击,于3833000区块重启链,回滚约一个月链上记录

“项目团队无法直接回滚Zano链,”他解释,开发者只能发布软件,号召网络运营者选择采用。

“今天我看到很多针对Zano本次漏洞处理方式的批评,其中一些来自我视作项目伙伴的人。很多批评都很中肯,我想做个人回应。首先,我们犯了错误。漏洞代码进入6号硬分叉,并且数周内没有被发现……”

—Quinten(Mr.Kwibs)|Zano,2026年9月27日

他承认大型矿池在选择支持哪条链这件事上拥有很大话语权,并表示更多独立节点运营者会增强Zano网络韧性。

该事件与近期其他公链的应急回滚案例类似。Crypto.news此前报道,Cronos验证节点在Tectonic事件后将链恢复至被攻击前状态。Cronos后续复盘显示,验证节点回滚了约1.112亿美元受影响资产,但仍有919万美元资金已经转出该网络,无法被恢复。

Crypto.news也曾报道Harmony事件,伪造ONE代币流入流通后,项目曾提议回滚,该恢复方案有可能丢失超过109000笔正常用户交易。

Zano计划使用自有资金赔付,不会增发新代币

长达一个月的回滚,会同时抹除非法铸币时段内大量正常用户交易。交易所、企业和用户留存的记录,可能和恢复后的链上数据不再匹配。

Zano表示正在与受害项目和交易对手核算损失,正式赔付与索赔流程暂未公布。

VanWelzen称赔付资金将来自开发基金、团队持仓,以及承诺出资的大额持有者;赔付方案不会增发新的ZANO代币。

“大量用户之间的转账记录”让赔付工作变得复杂,他坦言索赔流程尚有细节没有敲定。

调查阶段项目最初计划的回滚时间更短。Va nWelzen后续承认,早期对外“仅回滚24小时”“别无选择”这类表述,是在团队尚未完全掌握事件全貌时发出的。

最终选择从6号硬分叉前区块回滚,受影响范围扩大至大约一个月。团队表示,深度回滚能够把非法铸造的ZANO和fUSD从恢复链中清除。

Zano计划发布漏洞技术原因、网关地址代码审计结果,以及该功能重新上线需要满足的条件;暂未公布网关地址重新启用的日期。

恢复进行期间ZANO币价下跌

CoinMarketCap数据,恢复事件期间ZANO报价约6.32美元,24小时跌幅约12.85%;市值约9760万美元,24小时交易量约6.4万美元。

Zano于2019年上线,是主打隐私的一层公链,采用PoW+PoS混合共识。标准交易自带隐私保护,隐藏收发方、转账金额与资产类型。

6号硬分叉原本旨在降低交易所和跨链服务的接入难度。漏洞发生前,Zano称网关地址可以让服务商读取余额,同时不改动普通钱包使用体验。

项目表示,网关地址功能重新上线前必须完成代码审计。即将发布的技术报告将涵盖漏洞成因、网关地址相关代码审查,以及安全重启该功能的准入标准。

复制本文链接

快讯文章中币网所有,未经允许不得转载。

相关阅读
更多
相关专题
更多
热门文章
更多