3690万枚假ZANO与1800兆枚稳定币fUSD涌入链上！因假币无法区分Zano团队决定回滚约一个月区块链

币圈子(120bTc.coM)：根据Zano官方于北京时间10月2日发布的排查报告，一名攻击者在过去一个月内，利用GatewayAddress(网关地址)的底层漏洞，累计非法铸造了约3690万枚 ZANO代币以及高达1.8万亿枚FreedomDollar(fUSD)稳定币。

复盘整个攻击路径，该黑客于北京时间8月28日支付了仅100枚ZANO(折合当时市价约553美元)作为注册费开通网关地址，并于次日成功绕过系统限制，凭空印钞约1840万枚ZANO。由于该笔异常输出在链上特征与常规交易无异，常规的内部风控、AI辅助测试及漏洞赏金计划均未触发警报。北京时间9月25日，黑客故技重施完成第二波天量铸造。Zano发言人Quinten van Welzen接受Cointelegraph采访时透露，受制于各大交易平台的买盘深度，黑客若大举抛售将导致盘面瞬间崩盘，这种流动性约束客观上压缩了其大规模套现的空间。

官方被迫实施整月回滚

在UTXO(未使用交易输出)底层架构下，交易记录本身并不具备验证真伪的标签。这些凭空生成的伪造代币在链上具备完整的流转与交易功能。一旦流入真实市场并被黑客分散至数百个独立地址，技术上将彻底失去精准剥离非法筹码的可能性。

管理层由此陷入极度被动的局面：若维持现状，数千万枚假币将严重稀释真实持有者的资产净值，彻底摧毁协议的通缩经济模型；若仅实施定向封堵，则大概率无法拦截已被混淆洗白的流失资产。权衡之下，Zano决定执行极端干预措施，将整条区块链的历史记录回滚约一个月，连同期间所有的合法交易一并撤销，从根源上彻底抹除这批非法流动性供给。

底层代码审计亟待重塑

为平息回滚对无辜用户造成的冲击，Zano启动了应急兜底预案。官方正汇集开发者专项基金、核心团队自有资金及外部捐款，联动交易平台与支付服务商，以恢复受影响账户的真实余额。相关平台将负责重放被撤销的正常提币指令，而项目方则承担补发受损资产的责任。

该类操作在行业内早有先例，例如2018年以太坊经典(ETC)遭遇51%攻击以及2019年MakerDAO的6000万DAI失窃案，最终均采取了类似的回滚或重组手段。然而，作为主打零知识证明与强隐私交易的底层网络，Zano本身极难接受外部审计，此次又暴露出跨链网关模块的致命设计缺陷，其亟需向市场提交详尽的根本原因分析(RCA)，以厘清是协议层缺陷还是代码实现错误.

本内容仅供参考，不构成任何金融、投资、法律或税务建议。文中提及的任何活动、奖励、线上活动或相关信息，不应被视为对购买、出售或交易任何加密资产的推荐、招揽或邀请。加密资产具有高波动性，存在价值损失风险。WEEX服务、产品及相关活动的可用性可能因地区而异。用户在参与前有责任确保符合当地适用法律法规。