Zano隐私区块链因资产发行漏洞面临回滚风险,市场应声下跌
Zano,一个以隐私保护为特色的区块链项目,于9月25日披露其公共网关地址(Gateway Addresses)存在缺陷,影响了资产发行,并可能导致网络需要回滚一天的交易记录。与常见的涉及钱包被盗或私钥泄露的加密货币黑客攻击不同,此次问题源于网络中资产的创建方式。
Zano表示,其隐私功能未受影响,没有钱包或支出密钥被攻破。相反,该漏洞与资产发行机制有关,包括其稳定币fUSD。这使得该漏洞尤为严重,因为它引发了人们对受影响的资产是否符合Zano协议规范创建的质疑。
为何发行漏洞不同于钱包盗刷
Zano在X平台发布帖子称,该问题与其公共网关地址有关。它呼吁节点运营商、矿池和交易所准备进行协调的网络升级。在随后的帖子中,Zano保证用户余额是安全的,并将解决与受影响地址相关的任何差异。
这一漏洞的特殊之处在于,它并非攻击者简单地控制了现有资产。私钥泄露会让攻击者控制已经存在的代币;而通胀类漏洞则可能允许发行本不应被创造的代币。
核心团队已识别出公共网关地址中的漏洞,该漏洞影响资产发行,包括fUSD。
交易隐私不受影响,无支出密钥或钱包被攻破。
我们将协调网络……
这解释了为何Zano做出了不寻常的决定:要求用户在团队解决问题期间暂时停止涉及ZANO和机密资产的交易。此举的目的不仅是防止进一步损失,也是为了在确定受影响资产和余额时,阻止交易堆积。
市场对消息反应迅速。据Bitcoin.com报道,该问题曝光后,ZANO价格下跌约20%;CoinGecko数据显示,ZANO在9月24日收盘价为7.50美元,而在几天前其价格还在8美元以上。
一天区块链历史可能消失
据Bitcoin.com报道,ZANO正准备进行回滚,覆盖大约24小时内已确认的交易。如果执行回滚,矿工、质押者和节点将使用修订后的链历史记录,排除受影响的时间段。
概念相当直接:逆转链条并丢弃相关交易。然而,由此产生的问题是其对同一时间段内所有其他交易的影响。合法支付也将随之丢失,迫使交易所、交易者和服务用户重新审查他们以为已最终确定的交易列表。
在Zano首次披露此事时,许多重要事实仍不清楚,例如未经授权发行的资产数量、代码中出现问题的具体位置,或将用于回滚的方法。
旨在吸引交易所的基础设施
讽刺的是,网关地址的设计初衷是为了让交易所和其他平台更容易集成Zano。
根据Zano文档,这些地址采用基于账户的模型,将余额直接保存在链上,使得交易所和其他服务比通过传统UTXO系统更易于集成。它们专为交易所、桥接协议、去中心化交易所(DEX)和支付网关设计。注册网关地址需花费100 ZANO。
根据Zano 8月的更新,网关地址于8月26日在第3,833,000区块随硬分叉6推出,历经近一年的开发。Zano引入网关地址的部分原因是简化此前认为其网络支持难度较大的交易所的集成流程。
这也使得该漏洞极具讽刺意味,因为它恰好发生在旨在使Zano对交易所和其他平台更具可访问性的系统中。
Zano处于更广泛模式的一环
Zano并非近期唯一一例因安全漏洞导致未经授权的资产创建的事件。后果揭示了此类故障如何迅速影响代币价格以及网络在用户中的信任度。
据Cryptopolitan报道,在Fetch.ai和NuNet案例中,攻击者在私钥泄露后非法铸造了4.085亿NTX,导致NuNet代币价值暴跌。
Liquid Network事件的发展方式不同,但暴露了类似的弱点。Chainalysis发现,攻击者利用交易验证漏洞创建了无支持的L-BTC,并提走了约3.2亿美元的比特币。事后约有85%的比特币被追回。
Zano、NuNet和Liquid Network发行漏洞对比
这些事件属于更大规模的加密货币安全漏洞系列。2026年上半年,TRM Labs记录了多达207起黑客攻击。其中仅有约15%属于基础设施和运营问题,但这些漏洞造成的损失占总损失的约76%。
Zano在此次事件中的规模不足以撼动整个加密市场。然而,局势依然严峻,因为它说明了区块链内部基础设施问题如何影响可用供应量,并导致用户对交易终局性的信任丧失。随着这些系统日益复杂,该层面的故障往往比简单的钱包盗窃更难修复。

交易所
交易所排行榜
24小时成交排行榜
人气排行榜
交易所比特币余额
交易所资产透明度证明
去中心化交易所
资金费率
资金费率热力图
爆仓数据
清算最大痛点
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
ETF追踪
索拉纳ETF
瑞波币ETF
香港ETF
比特币持币公司
加密资产反转
以太坊储备
HyperLiquid钱包分析
Hyperliquid鲸鱼监控
大额转账
链上异动
比特币回报率
稳定币市值
期权分析
新闻
文章
财经日历
专题
钱包
合约计算器
账号安全
资讯收藏
自选币种
我的关注