Zano 核心团队表示,在 Gateway Address 相关漏洞导致未授权的 ZANO 和 Freedom Dollar(fUSD)进入流通后,项目已将区块链历史回滚约一个月,并从硬分叉 6 之前的区块高度重新启动网络。
团队称,Zano 区块链已在区块 3,833,000 重启,该区块紧邻引入 Gateway Address 功能的硬分叉 6 之前。恢复过程需要参与网络的节点、矿工、质押者、交易所及其他服务采用这次更新。该说明发布于周日。
回滚将使近一个月交易失效
这次回滚不仅会清除未授权生成的代币,也会使这段时间内的合法交易一并失效。这意味着,在该期间完成的交易将不会出现在恢复后的链上。
团队同时表示,这一操作无法撤销已经在其他区块链上完成结算的付款。对于由此产生的损失,团队称正在进行核算,并将公布赔付和索赔流程。
Zano 市场与增长负责人 Quinten van Welzen 表示:「如果什么都不做,未授权的 ZANO 和 fUSD 就会无限留在流通中,稀释每一位持有者的权益,也会打破一种货币最基本的承诺:固定供应量。」
他还说:「这也会向未来的每一个攻击者传递一个信号:通过漏洞获得的代币仍然可以保有价值。没有项目能在这种情况下存活。」
Zano 确认问题来自 Gateway Address
截至发稿时,Zano 尚未发布事后分析报告,但已确认问题源自 Gateway Address。团队介绍,这项功能原本是为了让跨链桥、交易所和支付服务更容易接入 Zano,使它们可以通过单一、类似账户余额的方式管理资金,这一点与其他一些区块链的设计相似。
在 Gateway Address 推出之前,Zano 的普通钱包采用 UTXO 模型来跟踪资金,也就是将资金记录为彼此独立的交易输出,而不是单一账户余额。交易所和其他服务需要扫描区块链,识别转入付款,跟踪这些输出,并在处理提币时选择具体要花费的输出。
Zano 区块链浏览器显示,回滚操作发生在周日。
Zano 与 fUSD 的背景
Zano 于 2019 年 5 月上线,是一条专注于隐私支付的 Layer 1 区块链。其标准隐私交易会隐藏发送方、接收方、转账金额以及资产类型。
除原生代币 ZANO 外,这条链也允许用户部署并铸造自定义数字资产。Freedom Dollar(fUSD)就是运行在 Zano 区块链上的一种代币。
Quinten van Welzen 表示:「从硬分叉 6 之前重启这条链,代价是失去一个月的历史,也会损害信任,而这些信任需要我们重新赢回。」
他还表示:「但这样做恢复了所有人最初接受的供应量,也保留了重建的路径。这总比让 7 年的工作就此死去要好。我们知道这会让人难受,但如果不这么做,代价会更大。」

