Zano网络遭遇重大漏洞攻击,开发团队实施区块链回滚以清除非法代币
一名恶意行为者利用Zano网络中网关地址(Gateway Address)的漏洞,非法生成了3690万个ZANO代币以及1.8亿亿个fUSD稳定币。此次安全漏洞从8月29日一直持续到9月25日才被开发团队发现。为消除伪造资产,网络管理员实施了跨越约30天的区块链重组(即回滚操作)。在此期间处理的有效用户交易也被一并移除。受影响用户的补偿资金将来自项目的开发金库及团队成员的捐赠。
Zano开发团队已正式确认,一名恶意行为者成功利用了其网关地址基础设施中的关键漏洞,生成了大量非法代币。该团队于周四发布了一份详细的事故后分析报告,披露了事件的完整细节。
攻击时间线与具体经过
根据提供的时间线,肇事者最初于8月28日发现了这一安全缺陷。在注册一个网关地址并支付最低注册费后,他们使用虚构资产进行了初步测试。
次日,即8月29日,发生了第一次主要攻击事件:在一次区块链交易中,欺诈性地创建了约1840万个ZANO代币。这次初始入侵在将近四周的时间内完全未被网络监控系统察觉。
9月25日,攻击者再次执行了同一模式的第二次攻击波。通过相同的方法制造了另外1840万个ZANO代币。随后,黑客再次部署该漏洞,伪造了约1.8亿亿单位的fUSD,这是Zano生态系统原生的稳定币资产。
技术漏洞分析
根据Zano的技术分析,这些伪造代币在协议层面上与合法的ZANO完全相同。在区块链集成后,没有任何区分特征可以将真实资产与欺诈资产分开。
“这些硬币作为真实的ZANO运行,可以正常花费,”开发团队在官方事故报告中表示。
Zano项目发言人Quinten van Welzen向媒体证实,只有极小比例的制造代币成功进入了二级交易市场。他将这种有限的分发归因于加密货币交易所流动性深度的不足。
执行此次整个攻击所需的金融投资仅为100个ZANO代币。基于当前市场估值,这代表总攻击成本约为553美元。
网络安全人员直到9月下旬第二次铸造事件发生后才识别出该漏洞。最初的8月入侵完全避过了所有监控协议。开发团队承认,他们的标准安全基础设施在漏洞被利用之前未能识别出这一问题,其中包括增强人工智能的测试框架、全面的内部安全审计以及活跃的漏洞赏金奖励计划。
区块链重组的理由与后果
鉴于欺诈代币与合法资产没有区别,选择性删除在技术上是不可能的。网络管理员确定,完整的区块链回滚是唯一可行的补救策略。
此次链重组涵盖了大约一个月的历史区块链数据。因此,此期间执行的所有合法用户交易也被作废。
Zano领导层承认,这一争议性决定不可避免地会损害社区信心。然而,他们认为,为了保持网络的长期完整性,必须采取这种激进的干预措施。
作为对回滚操作的回应,Zano启动了一项全面的用户补偿框架。资金将从项目指定的开发金库中筹集,并由核心团队成员的自愿捐款补充。
加密货币交易所和支付基础设施提供商在恢复过程中将发挥关键作用。这些平台将手动重放因回滚程序而失效的提现交易。受链重组影响的存款余额将由参与的交易所平台手动恢复。该项目尚未为此恢复行动建立明确的完成期限。
此次事件表明,孤立的技术漏洞如何 necessitate 全面的区块链重构。同时,它也揭示了当代安全测试方法在主动部署前识别代币生成漏洞方面的显著局限性。

交易所
交易所排行榜
24小时成交排行榜
人气排行榜
交易所比特币余额
交易所资产透明度证明
去中心化交易所
资金费率
资金费率热力图
爆仓数据
清算最大痛点
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
ETF追踪
索拉纳ETF
瑞波币ETF
香港ETF
比特币持币公司
加密资产反转
以太坊储备
HyperLiquid钱包分析
Hyperliquid鲸鱼监控
大额转账
链上异动
比特币回报率
稳定币市值
期权分析
新闻
文章
财经日历
专题
钱包
合约计算器
账号安全
资讯收藏
自选币种
我的关注