
在 Gateway Address 漏洞讓未經授權的 ZANO 與 Freedom Dollar 代幣流入流通後,Zano 已從區塊 3,833,000 重新啟動其區塊鏈,移除了約一個月的網路歷史。
Zano 核心團隊週日表示,所選定的區塊位於今年 8 月啟用 Gateway Address 功能的 Hard Fork 6 之前。這項緊急恢復措施要求礦工、質押者、節點、交易所、礦池及其他服務安裝更新後的軟體,並跟隨恢復後的鏈。
受影響月份內確認的交易,已不再構成恢復後區塊鏈的一部分。官方已告知用戶保留交易 ID 與交易紀錄,並在再次發送付款前,先檢查先前轉帳的狀態。
根據該專案說法,此次回滾無法逆轉在 Zano 之外完成的交易。已在其他獨立網路上結算為 USDT、DAI 或其他代幣的資產,不在此次鏈重啟可觸及的範圍內。
Hard Fork 6 於 8 月 26 日在區塊 3,833,000 上線,為 Zano 帶來 Gateway Address 與其他數項協議變更。該專案在部署前已花費超過一年時間開發這套地址系統。
Gateway Addresses 是為交易所、橋接服務與支付供應商而設計,因為這些業者發現 Zano 原本的未花費交易輸出(UTXO)模型難以整合。與一般 Zano 錢包不同,這些新地址會直接在區塊鏈上保留帳戶式餘額。
在升級之前,服務營運商必須掃描輸出、追蹤流入交易,並管理提現時哪些輸出已被花費。Gateway Addresses 的目標是,在保留一般 Zano 交易隱私特性的同時,為這些營運商提供單一餘額。
註冊需支付一次性 100 ZANO 費用,且該費用會由協議永久銷毀。Zano 論壇紀錄顯示,該功能在主網上線首週內,至少有兩個 Gateway Address 完成註冊。
團隊尚未發布先前承諾的技術事後分析,以精確說明該漏洞如何產生未經授權的資產。其恢復公告表示,問題影響了透過 Gateway Addresses 進行的資產發行,包括原生 ZANO 與 fUSD。
根據專案調查,一般交易隱私與錢包支出金鑰並未遭到破壞。團隊表示,Zano 底層共識機制未受影響,而此次緊急版本將移除透過該漏洞功能所建立的活動。
根據專案官方論壇,Zano 新版軟體 2.2.3.600 已在恢復過程中發布。官方敦促節點營運商、礦工、質押者、礦池與服務供應商安裝這套緊急軟體,並驗證已公布的校驗碼。
一般錢包用戶可直接安裝更新後的錢包,無需輸入助記詞。Zano 也已開始逐步恢復自家服務,包括其行動錢包節點與 wrapping 服務。
第三方平台則必須各自更新。Zano 警告用戶,在透過交易所、錢包、橋接或支付供應商發送資金前,應先確認這些服務是否已完成遷移。
應專案團隊要求,MEXC 已暫時暫停 ZANO 與 FUSD 的充值與提現。在公告發布時,該交易所尚未宣布恢復時間。
此次恢復仰賴網路參與者接受新軟體。Zano 行銷與成長主管 Quinten van Welzen 反駁了「團隊可單方面抹除區塊鏈歷史」的說法。
van Welzen 表示:「團隊無法回滾 Zano。」他解釋說,開發者只能發布軟體,並要求網路營運者採用。
他承認,大型礦池在決定哪條鏈獲得支援時具備相當大的影響力,並表示若有更龐大的獨立營運者基礎,將有助於強化 Zano。
這種情況與近期其他區塊鏈恢復嘗試有相似之處。在相關報導中,crypto.news 指出,Cronos 驗證者在 Tectonic 事件後,將鏈恢復到漏洞利用前的狀態。
稍後發布的 Cronos 事後分析發現,驗證者回退了約 1.112 億美元的受影響價值,而另有 919 萬美元因資金已移出該網路,未能納入恢復範圍。
crypto.news 也另行報導,Harmony 在 8 月出現偽造 ONE 流入流通後,曾提出回滾方案。該恢復提案可能導致超過 109,000 筆一般交易被捨棄。
這次長達一個月的回滾,使與未經授權代幣活動同期進行的合法付款失效,導致交易所、企業與用戶手上的紀錄,可能已無法與恢復後的區塊鏈相符。
Zano 表示,正與受影響的專案及交易對手合作計算損失。正式的賠償與申請流程尚未公布。
van Welzen 表示,資金將來自開發基金、團隊持有部位,以及已承諾投入恢復工作的持幣大戶。他說,賠償方案不會涉及增發額外的 ZANO。
他表示,「人與人之間一個月的支付」讓賠償變得複雜,同時也承認團隊尚未敲定申請流程的每個細節。
在調查人員仍在判定漏洞規模時,專案最初描述的是一個短得多的回滾範圍。van Welzen 隨後承認,早期提及「24 小時」與「別無選擇」的溝通內容,是在團隊尚未完全理解事件之前所發布。
最終,從 Hard Fork 6 前的區塊重新啟動,將受影響期間擴大至約一個月。團隊表示,這次更深度的回滾,將未經授權的 ZANO 與 fUSD 從恢復後的鏈中移除。
Zano 計劃公布此次攻擊利用的技術成因、對相關 Gateway Address 程式碼審查的發現,以及該功能重新上線前必須滿足的條件。目前尚未宣布 Gateway Addresses 重新啟用的日期。
根據 CoinMarketCap,在恢復期間,ZANO 交易價格約為 6.32 美元,24 小時內下跌約 12.85%。其通報市值約為 9,760 萬美元,24 小時交易量約為 64,000 美元。
Zano 於 2019 年推出,是一條以隱私為核心的 Layer 1 區塊鏈,採用工作量證明與權益證明混合機制。其標準交易使用可隱藏發送者與接收者資訊、金額及資產類型的隱私工具。
Hard Fork 6 原本被定位為讓交易所與跨鏈服務更容易整合該網路的方式。在漏洞發生前,Zano 曾表示,Gateway Addresses 將為服務營運商提供可直接讀取的餘額,同時不改變一般錢包的運作方式。
該專案目前表示,Gateway Addresses 在回歸前仍須接受程式碼審查。即將發布的技術報告,預計將涵蓋漏洞成因、相關 Gateway Address 程式碼,以及該功能可安全恢復前所需滿足的標準。