Zano 通胀漏洞迫使区块链抹去一整天的历史

要点 隐私区块链 Zano 似乎存在涉及网关地址的通货膨胀错误，需要大约 24 小时回滚。

Zano 于 9 月 25 日告知用户停止涉及 ZANO 和机密资产的活动。

Zano 承诺赔偿，但尚未确认漏洞总数或回滚高度。

扎诺准备抹去一天

一个旨在让交易难以被看到的区块链正准备故意删除其中约 24 小时的交易。 Zano 于 9 月 25 日星期五表示，涉及其最近引入的网关地址的通货膨胀错误使其“别无选择”，只能回滚该链。

用户被告知立即停止涉及 ZANO 和机密资产的经济活动。故事仍在发展中，目前还没有公开的事后分析准确解释发生了什么、创造了多少或哪些交易利用了该缺陷。

新门似乎是问题所在

经过一年多的开发，网关地址于 8 月 26 日随硬分叉 6 到达区块 3,833,000。它们的设计目的是让 Zano 更容易被交易所、桥接器和去中心化交易所 (DEX) 处理。网关地址不会强制服务完全使用 Zano 的私有 UTXO 系统，而是维护服务可以读取的直接跟踪余额。

扎诺现在表示，通货膨胀漏洞涉及这些地址，这意味着资产显然可以在不应该存在的时候被创建。具体是如何发生的尚未得到证实。外部观察人士指出，代码涉及网关和机密输出之间的交易交叉，但 Zano 尚未公开分享易受攻击的功能。与最近代码更改的任何联系仍然是猜测。

历史的一天倒流

如果回滚按照宣布的那样进行，随着参与的矿工、质押者和节点采用修改后的历史记录，大约 24 小时已接受的交易将从规范链中消失。这就产生了另一个问题。合法交易也随之消失。

消息传开后，扎诺受到了打击。消息传出后，价格下跌了约 20%，截至发稿时，其交易价格为每单位 6.05 美元。 Zano 表示将补偿经济损失，但尚未公布目标回滚高度、修补的二进制文件、补偿程序或创建的未经授权的资产数量。在注重隐私的区块链上，即使准确地展示某人在擦除窗口期间丢失的内容也可能很复杂。

目前，扎诺在发布诊断结果之前已经提供了补救措施。区块链历史的一天即将被删除，而它变得必要的确切原因仍在拼凑之中。这是一个正在发展的故事，并将随着新细节的出现而更新。