• 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

Zano在遭遇大规模代币铸造漏洞后执行区块链回滚

2026-10-02 17:26:20
收藏

Zano网络遭遇重大漏洞攻击,开发团队实施区块链回滚以清除非法代币

一名恶意行为者利用Zano网络中网关地址(Gateway Address)的漏洞,非法生成了3690万个ZANO代币以及1.8亿亿个fUSD稳定币。此次安全漏洞从8月29日一直持续到9月25日才被开发团队发现。为消除伪造资产,网络管理员实施了跨越约30天的区块链重组(即回滚操作)。在此期间处理的有效用户交易也被一并移除。受影响用户的补偿资金将来自项目的开发金库及团队成员的捐赠。

Zano开发团队已正式确认,一名恶意行为者成功利用了其网关地址基础设施中的关键漏洞,生成了大量非法代币。该团队于周四发布了一份详细的事故后分析报告,披露了事件的完整细节。

攻击时间线与具体经过

根据提供的时间线,肇事者最初于8月28日发现了这一安全缺陷。在注册一个网关地址并支付最低注册费后,他们使用虚构资产进行了初步测试。

次日,即8月29日,发生了第一次主要攻击事件:在一次区块链交易中,欺诈性地创建了约1840万个ZANO代币。这次初始入侵在将近四周的时间内完全未被网络监控系统察觉。

9月25日,攻击者再次执行了同一模式的第二次攻击波。通过相同的方法制造了另外1840万个ZANO代币。随后,黑客再次部署该漏洞,伪造了约1.8亿亿单位的fUSD,这是Zano生态系统原生的稳定币资产。

技术漏洞分析

根据Zano的技术分析,这些伪造代币在协议层面上与合法的ZANO完全相同。在区块链集成后,没有任何区分特征可以将真实资产与欺诈资产分开。

“这些硬币作为真实的ZANO运行,可以正常花费,”开发团队在官方事故报告中表示。

Zano项目发言人Quinten van Welzen向媒体证实,只有极小比例的制造代币成功进入了二级交易市场。他将这种有限的分发归因于加密货币交易所流动性深度的不足。

执行此次整个攻击所需的金融投资仅为100个ZANO代币。基于当前市场估值,这代表总攻击成本约为553美元。

网络安全人员直到9月下旬第二次铸造事件发生后才识别出该漏洞。最初的8月入侵完全避过了所有监控协议。开发团队承认,他们的标准安全基础设施在漏洞被利用之前未能识别出这一问题,其中包括增强人工智能的测试框架、全面的内部安全审计以及活跃的漏洞赏金奖励计划。

区块链重组的理由与后果

鉴于欺诈代币与合法资产没有区别,选择性删除在技术上是不可能的。网络管理员确定,完整的区块链回滚是唯一可行的补救策略。

此次链重组涵盖了大约一个月的历史区块链数据。因此,此期间执行的所有合法用户交易也被作废。

Zano领导层承认,这一争议性决定不可避免地会损害社区信心。然而,他们认为,为了保持网络的长期完整性,必须采取这种激进的干预措施。

作为对回滚操作的回应,Zano启动了一项全面的用户补偿框架。资金将从项目指定的开发金库中筹集,并由核心团队成员的自愿捐款补充。

加密货币交易所和支付基础设施提供商在恢复过程中将发挥关键作用。这些平台将手动重放因回滚程序而失效的提现交易。受链重组影响的存款余额将由参与的交易所平台手动恢复。该项目尚未为此恢复行动建立明确的完成期限。

此次事件表明,孤立的技术漏洞如何 necessitate 全面的区块链重构。同时,它也揭示了当代安全测试方法在主动部署前识别代币生成漏洞方面的显著局限性。

免责声明:

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证,网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用,不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责,与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容,并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文
更多新闻
自选
我的自选
查看全部
市值 价格 24h%