网关地址遭利用一个月后，Zano 回滚区块链

Zano 核心团队周日表示，在 Gateway Addresses 存在漏洞、导致未经授权的 ZANO 和 Freedom Dollar 代币进入流通后，Zano 回滚了约一个月的区块链历史。此次回滚是必要的，因为该漏洞利用能够无限制地创建代币，威胁到持有者所依赖的固定供应量。Zano 是一条专注于隐私的 Layer 1 区块链，于 2019 年 5 月推出，可隐藏包括发送方、接收方、金额和资产类型在内的交易详情。

Zano 在区块 3,833,000 处重启区块链

Zano 区块链已从区块 3,833,000 处重新启动，该区块就在引入受影响功能的硬分叉 6 之前。团队周日表示，此次恢复要求参与其中的节点、矿工、质押者、交易所和其他服务采用该更新。

此次回滚使一个月的合法交易以及未经授权铸造的代币失效，这意味着该期间进行的交易将不再出现在回滚后的链上，并且可能需要重新核对。它也无法撤销已经在其他区块链上完成结算的支付。团队表示，正在努力核算任何损失，并将公布赔偿和索赔流程。

“什么都不做，就意味着未经授权的 ZANO 和 fUSD 将无限制地进入流通，稀释每一位持有者的权益，并打破货币作出的最基本承诺：固定供应量，”Zano 市场与增长负责人 Quinten van Welzen 表示。“这还会告诉未来的每一位攻击者，通过漏洞利用产生的代币也能保住其价值。没有项目能承受这一点。”

Gateway Addresses 功能导致未经授权的代币创建

截至发稿时，Zano 尚未发布事后报告，但已确认问题源于 Gateway Addresses。这项功能旨在让桥接、交易所和支付服务更容易与 Zano 集成，使它们能够通过单一的账户余额管理资金。

在 Gateway Addresses 出现之前，Zano 的普通钱包会将资金记录为独立的交易输出（UTXOs），而不是单一的账户余额。交易所和其他服务必须扫描区块链以识别入账支付、追踪这些输出，并在处理提现时选择要花费的输出。

Zano 的区块链浏览器显示回滚于周日进行。来源：Zano Explorer

回滚使一个月的合法交易失效

Zano 拥有原生代币 ZANO，同时该区块链也允许用户部署和铸造自定义数字资产。Freedom Dollar（fUSD）就是在 Zano 区块链上运行的此类代币之一。ZANO 和 fUSD 均受到未经授权代币创建的影响。

“从硬分叉 6 之前重启链会损失一个月的历史记录，也会损失信任，而我们必须重新赢得这种信任，”van Welzen 表示。“但这会恢复所有参与者加入时所认同的供应量，也为重建留下路径。这总比让 7 年的辛苦努力付诸东流要好。我们知道这很痛苦，但不这么做会更加痛苦。”

常见问题

Zano 为什么回滚其区块链？

Gateway Addresses 中的漏洞导致未经授权的 ZANO 和 Freedom Dollar 代币进入流通。该漏洞利用能够无限制地创建代币，威胁到区块链向持有者承诺的固定供应量。

Zano 将其区块链回滚了多远？

Zano 回滚了约一个月的区块链历史，并在区块 3,833,000 处重启。该区块就在引入包含该漏洞的 Gateway Addresses 功能的硬分叉 6 之前。

回滚期间进行的交易会怎样？

在这约一个月期间进行的交易将不再出现在回滚后的链上，并且可能需要重新核对。团队表示，正在努力核算任何损失，并将公布赔偿和索赔流程。