Zano 在网关漏洞后将区块链恢复到早期高度

Zano 的核心团队在发现与“网关地址”相关的漏洞后重新启动了 Zano 区块链，以撤销大约一个月的活动，该漏洞允许未经授权的 ZANO 和 Freedom Dollar (fUSD) 代币进入流通。重启将链恢复到区块 3,833,000——就在硬分叉 6 引入受影响功能之前。

据该项目领导称，只有参与节点、矿工、质押者、交易所和其他服务采用更新后的软件，恢复才会完全生效。该团队表示，在受损期间发生的交易和代币活动将不再出现在恢复的链上。然而，它也警告说，回滚不能逆转已经在其他区块链上结算的付款。

Zano 在区块 3,833,000 处重新启动了该链，回滚了与影响网关地址的漏洞相关的大约一个月的历史记录。

重置目标是硬分叉 6 功能部署后的活动，这意味着受损的交易不会显示在恢复的链上。

参与节点、矿工、质押者、交易所和其他基础设施提供商必须升级才能完成恢复。

Zano 表示，尽管跨链和解无法撤销，但它将公布赔偿和索赔流程以解决损失。

回滚机制：什么改变了，什么不能逆转

该项目表示，该漏洞的影响仅限于硬分叉 6 之后引入网关地址的时期。通过从区块 3,833,000 重新启动网络，Zano 使该区块之后包含的合法交易以及利用该漏洞铸造或引入的任何未经授权的 ZANO 和 fUSD 均无效。

这对于用户和服务运营商来说很重要，因为它有效地重置了该时间间隔的链上记录。任何在回滚窗口期间依赖交易的人（无论是余额、会计还是自动化工作流程）都需要根据恢复的链状态重新处理这些事件。

同时，团队对可行的事情划定了明确的界限。虽然回滚可以改变 Zano 本身所识别的内容，但它无法撤消其他地方已经完成的交易。对于通过跨链转移或其他外部系统转移价值的用户来说，该项目的更新意味着与已结算的外部支付相关的损失可能无法仅通过链重启来弥补。

什么是“网关地址”以及它们为何成为目标

Zano 表示尚未发布完整的事后分析，但已确认该漏洞源自网关地址。创建该功能的目的是让桥梁、交易所和支付服务能够通过单一账户式余额模型管理资金，从而更轻松地进行集成。

在网关地址出现之前，Zano 钱包将资金作为单独的交易输出 (UTXO) 进行跟踪，而不是作为一个综合账户余额。这种差异影响了交易所和支付处理器的工作方式：服务必须扫描区块链以识别传入付款，跟踪与客户存款相对应的输出，并在用户请求提款时选择适当的输出。

相比之下，帐户式抽象可以简化集成逻辑，尤其是对于需要统一余额视图的服务。然而，Zano 团队决定“在硬分叉 6 之前”立即恢复网络，这表明抽象层引入了未得到充分遏制的新攻击面。

Zano 的公共浏览器显示了周日发生的回滚，反映了链重置并返回到硬分叉 6 之前的状态。该项目没有在摘录的信息中提供额外的技术细节，但网关地址的明确标识有助于将可能的根本原因缩小到该功能，而不是核心交易隐私本身。

代币供应、信任和重启的理由

扎诺领导层将重启视为立即破坏和长期信誉之间的权衡。营销和增长主管 Quinten van Welzen 认为，“无所作为”意味着未经授权的 ZANO 和 fUSD 无限期地继续流通，从而稀释持有者并破坏固定供应的理念。

Van Welzen 还表示，允许受损的供应继续存在将向未来的攻击者发出信号，表明他们可以在利用后保留价值。从这种观点来看，最具破坏性的结果不仅是技术漏洞，还为对手树立了先例。

他说，从较早的区块重新启动会带来实际成本：它消除了大约一个月的区块链历史，并需要社区重建信任。尽管如此，该团队的立场是，恢复预期供应并从清洁状态重新启动提供了一条恢复路径，证明中断是合理的。

为什么交易所和验证器是修复的核心

扎诺的康复取决于收养。该团队表示，参与节点、矿工、质押者、交易所和其他服务必须采用更新，以便网络稳定在恢复的链状态上。这一要求对于机构和高吞吐量运营商尤其重要，因为延迟升级可能会导致余额不一致、重复处理或交易历史记录不匹配。

对于交易者和用户来说，含义很简单：基础设施准备情况将决定服务在恢复的账本上融合的速度。特别是对于交易所而言，回滚还会影响存款和取款会计，因此运营商可能需要重新同步交易历史记录并确保客户记录与恢复后的状态相匹配。

与此同时，扎诺表示正在努力弥补损失。该团队表示将公布报销和​​索赔流程，一旦细节公布，该流程将成为受影响各方的关键参考。在那之前，对用户来说唯一完全可靠的收获是，受损期间的交易预计将从恢复的链中消失，而 Zano 之外任何已经解决的活动可能无法通过回滚来逆转。

展望未来，读者应该关注承诺的报销/索赔说明以及任何明确说明网关地址如何被利用的技术后续行动，因为这些细节可能会决定集成商如何调整其系统以及在硬分叉 6 回滚后重建信心的速度。