Zano 在网关地址漏洞利用事件一个月后回滚区块链

Zano 区块链已重启至紧接在引入网关地址的第 6 次硬分叉之前的区块高度。

据其核心团队称，在涉及网关地址的漏洞导致未经授权的 ZANO 和 Freedom Dollar 进入流通后，Zano 回滚了约一个月的区块链历史记录。 

Zano 区块链已重启至区块 3,833,000，即引入该受影响功能的第 6 次硬分叉之前。团队于周日 表示 ，参与其中的节点、矿工、质押者、交易所以及其他服务均需采用此次更新。 

此次回滚使一个月内的合法交易与未经授权的代币一同失效，这意味着该期间进行的交易将不再出现在恢复后的链上。它也无法撤销已经在其他区块链上完成结算的付款。团队表示，正在努力核算所有损失，并将公布赔偿及申诉流程。 

“什么都不做，就意味着未经授权的 ZANO 和 fUSD 可以无限制地流通，从而稀释每一位持有者的权益，并破坏货币作出的最基本承诺：固定供应量，” 表示 Zano 市场与增长负责人 Quinten van Welzen。“这还会告诉未来的每一位攻击者，被利用的代币仍能保有其价值。任何项目都无法承受这种后果。” 

Zano 确认网关地址遭到利用 

截至本文发布时，Zano 尚未发布事后分析报告，但已确认问题源于网关地址。这项功能旨在让桥接器、交易所和支付服务更容易接入 Zano，允许它们通过单一的账户式余额管理资金（类似于其他区块链）。 

在网关地址推出之前，Zano 的普通钱包会将资金记录为独立的交易输出（UTXO），而不是单一的账户余额。交易所和其他服务必须扫描区块链以识别入账付款、跟踪这些输出，并在处理提现时选择要花费的输出。

Zano 于 2019 年 5 月推出，是一条专注于隐私支付的第一层区块链。其标准隐私交易会隐藏发送者、接收者、转账金额和资产类型。虽然它拥有原生代币 ZANO，但该区块链也允许用户部署和铸造自定义数字资产。Freedom Dollar（fUSD）就是在 Zano 区块链上运行的一种代币。 

van Welzen 表示：“从第 6 次硬分叉之前重启链，会损失一个月的历史记录，也会损失信任，而我们必须重新赢得这种信任。” 

“但这会恢复所有人加入时所认可的供应量，也为重建留下道路。这总比让 7 年的辛苦工作走向毁灭要好。我们知道这很痛苦，但不这样做会更加痛苦。”