币圈界报道:

Zano链上重置应对重大安全危机:回滚与补偿机制启动

Zano网络实施了大规模链上重置操作,将共识状态回退至区块3,833,000,清除约30天内所有交易记录。此次行动旨在消除由“网关地址”功能漏洞引发的非法代币泛滥问题。

核心漏洞暴露:账户模型被滥用致代币超发

系统中“网关地址”功能存在可被恶意利用的技术缺陷,造成ZANO与Freedom Dollar(FUSD)代币出现非授权无限生成现象。尽管用户私钥未泄露,且交易隐私机制完好,但该漏洞已严重违背区块链的固定供应原则。

漏洞成因解析:简化集成设计埋下安全隐患

该功能本意是为交易所、跨链桥及支付服务商提供基于账户的余额管理方式,替代传统的未花费交易输出(UTXO)模型。然而,其底层逻辑缺陷允许任意创建虚拟资产,导致代币总量失控。尽管注册需支付100 ZANO并永久销毁,但前七日内已有至少两个此类地址被创建。

恢复路径明确:全网同步升级与节点协作

网络重启依赖于矿工、质押者、节点运营商及服务提供商共同部署版本2.2.3.600更新软件,并完成数据同步。普通用户仅需升级客户端,无需重新输入助记词。移动钱包节点服务已逐步恢复,外部平台则按自身节奏推进迁移。

MEXC等交易平台已暂停所有ZANO与FUSD的充值和提现功能,具体恢复时间仍未披露。项目方强调,回滚决策由社区参与者自愿采纳,大型矿池在其中具有决定性影响。增强独立节点生态被视为提升网络抗风险能力的关键。

所有受影响时间段内的交易记录将被彻底清除,包括合法转账与非法生成的代币。但已在其他区块链上完成结算的资产(如转换为USDT或DAI的部分)不受本次回滚影响。

损失评估与赔偿机制待定

目前团队正与受损方协商量化损失规模。赔偿资金将来自开发者基金、团队控制资产以及主要持有者的贡献。项目方明确表示,不会通过增发新代币来填补缺口。

早期发布的有限回滚声明系在信息不完整情况下发出。最终全面回滚是在漏洞调查完成后一个月才正式执行,反映出事件影响范围远超最初预期。

市场波动与长期修复规划

CoinMarketCap数据显示,恢复期间ZANO价格一度跌至约6.32美元,24小时内跌幅达12.85%,总市值约为9760万美元。

开发团队承诺将发布详尽的技术分析报告,并对相关代码进行第三方审计。关于“网关地址”功能的重新启用,尚无明确时间表。在完成全面安全审查前,该功能将持续处于禁用状态。