首頁LBank 新聞中心
Zano 在區塊 3,833,000 後因漏洞利用重啟鏈上資料鏈
zano-restarts-chain-at-block-3833000-after-exploit
Zano 在區塊 3,833,000 後因漏洞利用重啟鏈上資料鏈
Zano 從區塊 3,833,000 重新啟動,移除了 Gateway 漏洞利用後約一個月的交易紀錄。Gateway 地址漏洞允許未經授權的 ZANO 和 fUSD 在不危及錢包金鑰的情況下進入流通。隨著服務遷移至已恢復的鏈上,MEXC 暫停了 ZANO 和 FUSD 的充值與提現。Zano 表示,賠償將動用開發者、團隊及大戶資金,不會發行額外的 ZANO 代幣。隨著網路復原程序於週日持續進行,ZANO 在 24 小時內下跌超過 12%。
2026-09-28 來源:crypto.news

在 Gateway Address 漏洞讓未經授權的 ZANO 與 Freedom Dollar 代幣流入流通後,Zano 已從區塊 3,833,000 重新啟動其區塊鏈,移除了約一個月的網路歷史。

摘要
  • 在 Gateway 遭利用後,Zano 從區塊 3,833,000 重新啟動,移除了約一個月的交易紀錄。
  • Gateway Address 漏洞讓未經授權的 ZANO 與 fUSD 得以流入流通,但未危及錢包金鑰。
  • 在服務遷移至恢復後的鏈期間,MEXC 已暫停 ZANO 與 FUSD 的充值與提現。
  • Zano 表示,賠償將動用開發者、團隊與大戶資金,不會額外增發 ZANO 代幣。
  • 隨著週日網路恢復程序持續進行,ZANO 在 24 小時內下跌逾 12%。

Zano 核心團隊週日表示,所選定的區塊位於今年 8 月啟用 Gateway Address 功能的 Hard Fork 6 之前。這項緊急恢復措施要求礦工、質押者、節點、交易所、礦池及其他服務安裝更新後的軟體,並跟隨恢復後的鏈。

受影響月份內確認的交易,已不再構成恢復後區塊鏈的一部分。官方已告知用戶保留交易 ID 與交易紀錄,並在再次發送付款前,先檢查先前轉帳的狀態。

根據該專案說法,此次回滾無法逆轉在 Zano 之外完成的交易。已在其他獨立網路上結算為 USDT、DAI 或其他代幣的資產,不在此次鏈重啟可觸及的範圍內。

Zano 回滾移除自 Hard Fork 6 以來的 Gateway Address 活動

Hard Fork 6 於 8 月 26 日在區塊 3,833,000 上線,為 Zano 帶來 Gateway Address 與其他數項協議變更。該專案在部署前已花費超過一年時間開發這套地址系統。

Gateway Addresses 是為交易所、橋接服務與支付供應商而設計,因為這些業者發現 Zano 原本的未花費交易輸出(UTXO)模型難以整合。與一般 Zano 錢包不同,這些新地址會直接在區塊鏈上保留帳戶式餘額。

在升級之前,服務營運商必須掃描輸出、追蹤流入交易,並管理提現時哪些輸出已被花費。Gateway Addresses 的目標是,在保留一般 Zano 交易隱私特性的同時,為這些營運商提供單一餘額。

註冊需支付一次性 100 ZANO 費用,且該費用會由協議永久銷毀。Zano 論壇紀錄顯示,該功能在主網上線首週內,至少有兩個 Gateway Address 完成註冊。

團隊尚未發布先前承諾的技術事後分析,以精確說明該漏洞如何產生未經授權的資產。其恢復公告表示,問題影響了透過 Gateway Addresses 進行的資產發行,包括原生 ZANO 與 fUSD。

根據專案調查,一般交易隱私與錢包支出金鑰並未遭到破壞。團隊表示,Zano 底層共識機制未受影響,而此次緊急版本將移除透過該漏洞功能所建立的活動。

緊急版本要求各服務選擇恢復後的鏈

根據專案官方論壇,Zano 新版軟體 2.2.3.600 已在恢復過程中發布。官方敦促節點營運商、礦工、質押者、礦池與服務供應商安裝這套緊急軟體,並驗證已公布的校驗碼。

一般錢包用戶可直接安裝更新後的錢包,無需輸入助記詞。Zano 也已開始逐步恢復自家服務,包括其行動錢包節點與 wrapping 服務。

第三方平台則必須各自更新。Zano 警告用戶,在透過交易所、錢包、橋接或支付供應商發送資金前,應先確認這些服務是否已完成遷移。

應專案團隊要求,MEXC 已暫時暫停 ZANO 與 FUSD 的充值與提現。在公告發布時,該交易所尚未宣布恢復時間。

此次恢復仰賴網路參與者接受新軟體。Zano 行銷與成長主管 Quinten van Welzen 反駁了「團隊可單方面抹除區塊鏈歷史」的說法。

van Welzen 表示:「團隊無法回滾 Zano。」他解釋說,開發者只能發布軟體,並要求網路營運者採用。

他承認,大型礦池在決定哪條鏈獲得支援時具備相當大的影響力,並表示若有更龐大的獨立營運者基礎,將有助於強化 Zano。

這種情況與近期其他區塊鏈恢復嘗試有相似之處。在相關報導中,crypto.news 指出,Cronos 驗證者在 Tectonic 事件後,將鏈恢復到漏洞利用前的狀態。

稍後發布的 Cronos 事後分析發現,驗證者回退了約 1.112 億美元的受影響價值,而另有 919 萬美元因資金已移出該網路,未能納入恢復範圍。

crypto.news 也另行報導,Harmony 在 8 月出現偽造 ONE 流入流通後,曾提出回滾方案。該恢復提案可能導致超過 109,000 筆一般交易被捨棄。

Zano 計劃在不增發新代幣的情況下進行賠償

這次長達一個月的回滾,使與未經授權代幣活動同期進行的合法付款失效,導致交易所、企業與用戶手上的紀錄,可能已無法與恢復後的區塊鏈相符。

Zano 表示,正與受影響的專案及交易對手合作計算損失。正式的賠償與申請流程尚未公布。

van Welzen 表示,資金將來自開發基金、團隊持有部位,以及已承諾投入恢復工作的持幣大戶。他說,賠償方案不會涉及增發額外的 ZANO。

他表示,「人與人之間一個月的支付」讓賠償變得複雜,同時也承認團隊尚未敲定申請流程的每個細節。

在調查人員仍在判定漏洞規模時,專案最初描述的是一個短得多的回滾範圍。van Welzen 隨後承認,早期提及「24 小時」與「別無選擇」的溝通內容,是在團隊尚未完全理解事件之前所發布。

最終,從 Hard Fork 6 前的區塊重新啟動,將受影響期間擴大至約一個月。團隊表示,這次更深度的回滾,將未經授權的 ZANO 與 fUSD 從恢復後的鏈中移除。

Zano 計劃公布此次攻擊利用的技術成因、對相關 Gateway Address 程式碼審查的發現,以及該功能重新上線前必須滿足的條件。目前尚未宣布 Gateway Addresses 重新啟用的日期。

隨著恢復持續進行,ZANO 價格下跌

根據 CoinMarketCap,在恢復期間,ZANO 交易價格約為 6.32 美元,24 小時內下跌約 12.85%。其通報市值約為 9,760 萬美元,24 小時交易量約為 64,000 美元。

Zano 於 2019 年推出,是一條以隱私為核心的 Layer 1 區塊鏈,採用工作量證明與權益證明混合機制。其標準交易使用可隱藏發送者與接收者資訊、金額及資產類型的隱私工具。

Hard Fork 6 原本被定位為讓交易所與跨鏈服務更容易整合該網路的方式。在漏洞發生前,Zano 曾表示,Gateway Addresses 將為服務營運商提供可直接讀取的餘額,同時不改變一般錢包的運作方式。

該專案目前表示,Gateway Addresses 在回歸前仍須接受程式碼審查。即將發布的技術報告,預計將涵蓋漏洞成因、相關 Gateway Address 程式碼,以及該功能可安全恢復前所需滿足的標準。