Zano 在 3,833,000 高度重启 ZANO 链,网关漏洞回滚一个月账本

网关漏洞迫使链上账本回滚一个月

主打隐私的 layer1 区块链 Zano(2019 年上线,采用 PoW+PoS 混合共识)已将网络在 3,833,000 高度重启,抹去约一个月的交易记录——原因在于 Gateway Address 漏洞让未经授权的 ZANO 与 Freedom Dollar(fUSD)代币进入流通。核心团队在周日的恢复公告中说,所选区块恰好位于 Hard Fork 6 之前——8 月 26 日激活的这个升级正是引入被攻破功能的版本。调查确认,钱包支出密钥与底层共识均未被攻破,问题仅限于 Gateway Addresses 的资产发行环节。这套账户式余额系统面向交易所、跨链桥与支付服务商,用以弥合它们与 Zano 原生 UTXO 模型之间的集成障碍;项目为它开发了超过一年,注册收取 100 ZANO 的一次性费用并永久销毁,论坛记录显示主网上线首周至少有两个网关地址投入使用。由于链从一个月前重写,受影响窗口内确认的所有交易——包括正当支付——在新链上不复存在。团队要求用户保留交易 ID 与交易记录,并在重新付款前核对早前的转账。一个关键限制是:回滚无法逆转已在链外结算的支付,例如已兑换为其他网络代币(包括 TRON 网络上的 USDT)的资产,仍超出恢复范围。Zano 的标准交易隐藏发送方、接收方、金额与资产类型——与 Kovri 一脉的隐私设计——这也意味着比对被抹去的记录比透明链更困难。团队最初曾表示只需约 24 小时的较短恢复,在漏洞规模尚不明朗之际,最终认定深度回滚是清除未授权供应的唯一办法。

MEXC 暂停 ZANO 与 fUSD 充提

恢复期间发布了紧急软件版本 2.2.3.600,节点运营方、矿工、质押者、矿池与服务商被敦促安装并核对公布的校验和;普通钱包用户无需输入助记词即可升级。Zano 正在逐项恢复自家服务,包括移动钱包节点与 wrapping 服务,但第三方平台须自行迁移,用户被警告应在转账前确认相关交易所、钱包或跨链桥已完成迁移。MEXC 应项目团队请求暂停了 ZANO 与 fUSD 的充提,恢复链上线前两种代币的现货交易流转一并冻结。营销与增长负责人 Quinten van Welzen 在个人回应批评时承认,一个 bug 混入 Hard Fork 6 并数周未被发现,但指出无所作为的代价更高:未授权的 ZANO 与 fUSD 将无限增发,稀释每一位持有人并打破固定供应承诺。他强调开发者无法单方面抹除历史——恢复依赖网络运营方采纳更新,大型矿池权重可观——并确认赔付将动用开发基金、团队持仓与大户已承诺的资源,不增发任何 ZANO。他称人与人之间一个月的支付对账十分复杂。恢复期间 ZANO 报约 6.32 美元,24 小时跌幅约 12.85%,市值约 9760 万美元,24 小时成交约 6.4 万美元——流动性极薄,任何新的 FOMO 情绪或恐慌抛售都会剧烈冲击价格。 希望实时跟踪行情的读者，可在Binance查看现货与合约的实时价格。

复盘与理赔流程悬而未决

在我们的观察里,这起事件加入了高价值回滚的序列:Cronos 验证者此前曾在漏洞后恢复链,回滚约 1.112 亿美元的受影响价值,其中 919 万美元未能追回;Harmony 曾权衡一次可能丢弃超过 10.9 万笔普通交易的回滚。Zano 案例的不同之处在于,技术性事后复盘尚未发布——团队只确认缺陷位于 Gateway Address 的发行环节,在承诺的报告落地前,未授权 ZANO 与 fUSD 铸造的链上记录仍是唯一可验证的证据。在理赔流程、相关网关逻辑的代码审查与重新激活标准披露之前,这次恢复只是一次重启,而非了结。