Zano（ZANO）网络因网关地址安全漏洞回滚30天

区块链文库报道：

关键要点

Zano 网络进行了重置，回滚至区块 3,833,000，清除了约 30 天的链上交易记录。

“网关地址”（Gateway Addresses）功能存在严重安全漏洞，导致 ZANO 和 Freedom Dollar (FUSD) 代币被无限铸造。

交易所 MEXC 在网络迁移期间暂停了所有 ZANO 和 FUSD 的交易活动。

受影响的用户将从现有的开发者储备金和团队钱包中获得补偿，官方确认不会铸造新代币来填补损失。

在网络恢复过程中，代币价格在 24 小时内下跌超过 12%。

Zano 网络更新：网关地址漏洞的恢复方案

核心团队已确认涉及“网关地址”功能的严重问题，该漏洞导致未经授权发行的 ZANO 和 fUSD 流入市场。据调查，用户的钱包支出密钥未受泄露，交易隐私功能保持完整。

网络重置的根本原因

“网关地址”功能旨在简化加密货币交易所、跨链桥接器和支付处理商的集成工作。该系统为这些平台提供了一种基于账户的余额模型，取代了 Zano 传统的未花费交易输出（UTXO）追踪机制。

然而，该系统中存在的可利用缺陷使得 ZANO 和 Freedom Dollar 代币得以不受限制地生成。开发团队指出，这一漏洞破坏了区块链维持固定代币供应量的基本原则。尽管详细的漏洞技术分析报告尚未发布，但团队证实，在整个事件中，标准钱包的安全凭证和交易保密性均未受到损害。

创建网关地址需要支付 100 ZANO 的注册费，且该费用会被永久销毁。区块链数据显示，在该功能上线的前七天内，至少创建了两个此类地址。

网络恢复流程

恢复程序要求矿工、质押参与者、节点运营商、交易平台和服务提供商部署更新后的软件，并与恢复后的区块链同步。版本 2.2.3.600 已发布以协助此次过渡。

普通用户只需升级软件即可，无需重新输入助记词。Zano 已开始恢复其内部基础设施，包括移动钱包节点服务。外部平台则需根据自身时间表实施更新。项目方建议用户在转移资金前，核实所选交易所或钱包提供商是否已完成迁移。

交易平台 MEXC 在处理迁移期间暂时禁用了 ZANO 和 FUSD 的充值与提现功能，截至报道时未提供具体的服务恢复时间线。

Zano 市场与增长主管 Quinten van Welzen 澄清，开发团队无权单方面强制推行回滚。开发者只能分发软件更新并请求网络参与者自愿采用。他强调，大型矿池运营商在此类决策中拥有重要影响力，扩大独立节点运营商的基础将增强网络的整体韧性。

在受影响时间段内执行的所有交易都将从恢复后的区块链中消失，这既包括合法转账，也包括非法创建的代币。此外，回滚无法逆转已在其他区块链网络上最终确定的交易；在其他平台上已转换为 USDT、DAI 或其他代币的资产不在本次恢复范围内。

目前，项目方正与合作受损方合作量化损失。结构化的赔偿机制和正式索赔程序尚未公布。Van Welzen 表示，赔偿金将来自开发国库、团队控制的资产以及主要代币持有者的贡献。他确认，为解决损失，不会铸造额外的 ZANO 代币。

早期的项目通讯曾提及范围较小的回滚，当时对漏洞的全面影响仍在调查中。Van Welzen 后来解释说，那些初步声明是在团队完全掌握情况之前发布的。最终的全面回滚延伸至漏洞调查完成后约一个月的时间点。

市场影响与未来计划

根据 CoinMarketCap 数据，在恢复操作期间，ZANO 价格约为 6.32 美元，24 小时内跌幅约为 12.85%。该项目的总市值约为 9760 万美元。

开发团队宣布，计划发布一份详细的技术文档，深入分析漏洞成因并对相关代码进行全面审计。目前尚未确定重新激活“网关地址”功能的目标日期。在安全审查过程完成之前，该功能将保持禁用状态。