Zano在Gateway地址漏洞事件一个月后将区块链回滚

Zano因漏洞回滚一个月链上历史，核心团队启动紧急修复

据Zano核心团队宣布，由于涉及“网关地址（Gateway Addresses）”的漏洞导致未经授权的ZANO和Freedom Dollar代币进入流通，Zano区块链已回滚了约一个月的历史记录。

Zano区块链已在区块高度3,833,000处重启，该位置紧邻引入受影响功能的硬分叉6（Hard Fork 6）之前。团队于周日表示，此次恢复需要参与节点、矿工、质押者、交易所及其他服务提供商采用更新补丁。

此次回滚不仅撤销了未经授权发行的代币，也使这一个月内发生的合法交易失效。这意味着在此期间进行的交易将不再显示在恢复后的链上，可能需要重新对账。此外，该操作无法逆转已在其他区块链上结算的支付。团队表示，他们正在核算任何损失，并将公布报销和索赔流程。

Zano市场与增长负责人Quinten van Welzen表示：“无所作为意味着未经授权的ZANO和fUSD将在无限制的情况下流通，稀释所有持有者的资产，并破坏货币最基本的承诺：固定的供应量。这也会向未来的攻击者传递一个信号：利用漏洞获得的代币可以保留其价值。没有任何项目能在这种环境下生存。”

Zano确认网关地址漏洞详情

截至发布时，Zano尚未发布事后分析报告，但确认问题源于“网关地址”。该功能旨在通过允许交易所、桥接服务和支付服务通过类似账户的单余额管理资金，从而简化它们与Zano的集成过程（类似于其他区块链的做法）。

在引入网关地址之前，Zano普通钱包将资金追踪为独立的交易输出（UTXO），而非单一账户余额。交易所和其他服务必须扫描区块链以识别 incoming 付款，追踪这些输出，并在处理提款时选择哪些输出进行花费。

Zano区块链浏览器显示了周日发生的回滚过程。来源：Zano Explorer

Zano于2019年5月作为专注于隐私支付的Layer-1区块链上线。其标准隐私交易隐藏发送方、接收方、转账金额及资产类型。虽然Zano拥有原生代币ZANO，但该区块链也允许用户部署和铸造自定义数字资产。Freedom Dollar（fUSD）便是运行在Zano区块链上的此类代币之一。

Quinten van Welzen补充道：“从硬分叉6之前重启链条意味着丢失了一个月的历史，同时也损失了信任，而这些信任我们需要重新赢回。”

“但它恢复了大家所认可的供应量，并为重建留下了路径。这比让7年的辛勤努力付诸东流要好得多。我们知道这很痛苦，但如果什么都不做，后果会更严重。”