Zano在识别出“网关地址”功能存在安全隐患后,决定对区块链进行约一个月的历史回滚,以清除因该漏洞引发的异常代币流通。此次操作将网络重启至区块3,833,000,恰好位于引入问题功能的硬分叉6之前。
回滚操作的核心影响
本次链上重置不仅移除了受影响时间段内的所有交易记录,也清除了通过漏洞生成或注入的未经授权ZANO及Freedom Dollar(fUSD)资产。这一举措旨在恢复项目承诺的固定供应机制,防止价值稀释。
然而,回滚无法撤销已在其他区块链上完成的支付行为。这意味着若用户已完成跨链转账或链下结算,即便源链账本被重写,相关资金仍不可逆。
漏洞成因与技术背景
网关地址功能原本用于简化外部平台如交易所、支付服务等与Zano网络的集成方式。此前,Zano采用基于UTXO的架构,要求平台手动扫描链上输出以识别资金归属。新功能则引入统一账户式余额管理,提升了效率。
但项目方确认,这种设计变更引入了可被攻击者利用的路径,导致非法代币铸造或无授权发行成为可能。这反映出为提升兼容性而新增的功能,可能潜藏系统性风险。
修复依赖生态协同
Zano强调,修复工作的成功取决于节点、矿工、质押者、交易所及其他服务提供商同步升级至更新后的软件版本。若缺乏广泛采纳,网络可能出现分叉,加剧结算混乱与运营风险。
对于用户而言,此次事件凸显了一个深层挑战:即使源链得到纠正,下游影响——尤其是涉及跨链交互的部分——可能永久存在,难以完全修复。
为何选择重启而非修补
据市场与增长主管Quinten van Welzen解释,不采取行动将导致未授权代币长期存在于流通中,严重破坏原生代币的价值基础。他指出,允许攻击者保留收益将树立危险先例。
尽管回滚带来约一个月交易历史的丢失,但项目方认为这是维护货币信任和供应可信度的必要代价。目前,团队正在核算损失,并计划推出报销与索赔流程,具体细则尚未披露。
未来展望:透明度与安全重构
后续重点在于赔偿方案的落地速度以及基础设施服务商的升级进度。同时,项目方是否发布完整的技术复盘报告,将成为评估网关地址是否将被重构的关键信号。
此次事件再次印证:在追求易用性与集成便利的同时,必须警惕集中化假设带来的安全缺口。尤其在支持多资产发行的隐私链环境中,任何功能变更都需经过严格安全性验证。

