Skip to main content

不说话的汤姆猫

 · 

为了抹掉凭空增发的币,Zano 退回了30天

隐私链 Zano 因 Gateway Address 增发漏洞,把主网回滚到 Hard Fork 6 之前,抹掉约一个月的链上历史。不该存在的币没了,但合法交易也一起消失,跨链结算更是撤不回来。

一条链能倒退多久?Zano 的答案是 30 天

上周末,隐私链 Zano 把整条主网退回了一个月前。不是演练也不是推演,是真的把时钟往回拨。原因是一个增发漏洞。

8 月 26 日,它的 Hard Fork 6 在第 3,833,000 块激活。这个升级准备了近一年,核心是给交易所和桥用的一套「Gateway Address」:Zano 原本是 UTXO 模型,钱是一笔笔独立的输出,交易所得自己扫链、认领、挑着花;改成账户式单一余额后,接入方读一个数字就行,注册一个要 100 个 ZANO。

9 月 25 日官方发公告:公开 Gateway Address 存在漏洞,影响资产发行(包括稳定币 fUSD),未授权的 ZANO 和 fUSD 进入流通;不过交易隐私、钱包和私钥都没被攻破。

两天后方案出来了:链从第 3,833,000 块重启,也就是 Hard Fork 6 激活之前的那一块。

增发和被盗,不是一回事

值得停一下。私钥泄露,攻击者拿走的是已经存在的币,池子大小不变,损失落在某个人头上;增发漏洞不一样,它让不该存在的币存在了,稀释的是每一个持有者。

Zano 的增长负责人 Quinten van Welzen 说得很直白:「什么都不做,意味着未授权的 ZANO 和 fUSD 无限进入流通,稀释每一个持有者,破坏一种货币最基本的承诺——固定的总量。」他还补了一句:那等于告诉未来每个攻击者,用漏洞拿到的币可以留着保值,没有项目能这样活下来。

代价是所有人那一个月的交易

回滚删掉了不该存在的币,也删掉了一个月里所有合法交易——官方说这些记录在恢复后的链上「不再出现」。更麻烦的是链上能回滚,链外的结算回滚不了:已经过桥到其他链、或换成法币的付款谁也撤不回来。官方说会做赔偿与索赔,细节未公布。

刚出事时外媒说的是可能回滚「一天」,最后执行了一个月——估算放大了三十倍。

所以「已确认」这个词,是有条件的

比特币自己在 2010 年 8 月踩过同一个坑:一笔交易在第 74638 块凭空造出约 1844 亿枚 BTC,几小时内矿工就切到了不含它的链上。Liquid 那次是有人铸出无背书的 L-BTC,提走约 3.2 亿美元的比特币,事后追回约 85%。

TRM Labs 的数据更值得记:2026 年上半年共 207 起黑客事件,基础设施和运营类问题只占约 15%,却贡献了约 76% 的损失。这类漏洞少而狠,收尾也比钱包被盗难。

Zano 接下来要交的作业很清楚:一份事后分析、最终回滚参数、还有那份没影的赔付清单。至于最贵的那笔账,van Welzen 自己说了——回滚花掉了一个月的历史,也花掉了信任,得重新赚回来。

免责声明:以上内容仅供娱乐交流,不构成任何投资建议。DYOR。

#cryptocurrencies #blockchain #pickful

Link pickful.ai

Download Pickful App

Better experience on mobile

iOS

Android

APK