Zano, une blockchain layer-1 axée sur la confidentialité — un réseau de base indépendant plutôt qu'une application construite sur une autre chaîne — a suspendu l'activité économique de l'ensemble de son réseau après la découverte d'un bug d'inflation lié à sa fonctionnalité Gateway Addresses. Selon le rapport, la vulnérabilité a permis la création non autorisée d'actifs supplémentaires, poussant le projet à interrompre les transactions et à préparer un rollback couvrant environ 24 heures d'activité de la blockchain.

L'incident a été identifié le 25 septembre 2026. Zano a demandé aux utilisateurs d'arrêter toute activité économique impliquant ZANO et les Confidential Assets jusqu'à la résolution de la situation, et le projet a indiqué que les utilisateurs touchés seront indemnisés pour les pertes subies.

L'équipe prévoit de revenir d'environ 24 heures dans l'historique de la blockchain afin d'effacer les effets du bug d'inflation, en maintenant la suspension de l'activité économique impliquant ZANO et les Confidential Assets pendant toute la durée du processus de récupération. Cependant, plusieurs détails clés restent non divulgués : la hauteur de bloc précise du rollback (le point exact de la chaîne vers lequel le réseau reviendra), le nombre total de pièces non autorisées créées, et le mécanisme qui sera utilisé pour indemniser les utilisateurs concernés. Ces questions en suspens laissent l'ampleur réelle de l'incident incertaine pendant que les efforts de récupération se poursuivent.

La fonctionnalité Gateway Addresses liée au bug

La vulnérabilité est liée aux Gateway Addresses, une fonctionnalité introduite via le Hard Fork 6 de Zano, une mise à niveau du protocole qui modifie les règles fondamentales du réseau et exige des participants qu'ils adoptent le nouveau logiciel. La mise à niveau s'est activée sur le mainnet au bloc 3 833 000 vers le 26 août 2026. Les Gateway Addresses étaient conçues pour prendre en charge les intégrations de services tout en préservant les caractéristiques de confidentialité du réseau, mais un défaut d'implementation aurait créé une voie d'émission d'actifs non autorisée.

Cette découverte est particulièrement lourde de conséquences car le modèle économique de Zano repose sur une émission contrôlée. Le réseau fonctionne selon un calendrier d'émission fixe avec une récompense de bloc de 1 ZANO, et les frais de transaction sont brûlés plutôt que distribués aux mineurs — une structure destinée à rendre l'offre de plus en plus déflationniste au fil du temps. Une vulnérabilité d'inflation touche donc un élément fondamental de la conception monétaire du réseau. Au-delà de l'impact financier immédiat, l'incident soulève des questions sur la fiabilité des contrôles de l'offre et les garanties entourant les nouvelles fonctionnalités de la blockchain.

Le rollback laisse les transactions récentes dans l'incertitude

Les rollbacks complets d'une blockchain active sont rares et sont généralement réservés aux situations où les garanties fondamentales d'émission d'un réseau ont échoué. Un rollback d'environ 24 heures affecterait les transactions légitimes ainsi que l'activité directement liée à la vulnérabilité. Les transferts, les échanges et les autres transactions enregistrées pendant la période concernée pourraient être retirés de l'historique de la blockchain une fois le réseau restauré à un état antérieur, laissant les utilisateurs dans l'incertitude concernant leurs soldes, transferts et mouvements d'actifs jusqu'à la reconstruction de la chaîne.

Selon le rapport, le projet a conservé un contrôle et une capacité de coordination suffisants pour mener à bien le rollback. Son engagement affiché à indemniser les utilisateurs concernés pourrait contribuer à compenser les pertes, mais l'absence de procédures d'indemnisation détaillées signifie que les utilisateurs n'ont pas encore une vision complète de la manière dont les réclamations seront traitées. La décision met également en évidence le compromis entre l'immuabilité de la blockchain et l'intervention d'urgence : un rollback peut effacer une activité non autorisée, mais il modifie simultanément le registre historique sur lequel s'appuient les participants légitimes.

Le secteur des blockchains de confidentialité sous surveillance accrue

L'incident Zano survient alors que les cryptomonnaies axées sur la confidentialité font face à des questions plus larges de fiabilité technique et de traitement réglementaire. Les réseaux de confidentialité sont conçus pour limiter la visibilité des informations de transaction — des caractéristiques qui ont attiré l'attention des régulateurs et des plateformes financières préoccupés par les exigences de conformité. Plusieurs actifs axés sur la confidentialité ont fait l'objet de restrictions ou de retraits de cotation dans différentes juridictions, selon le rapport. Ces deux pressions sont de nature différente : l'action réglementaire concerne la place des fonctionnalités de confidentialité dans les cadres de conformité, tandis qu'un bug d'intégrité de l'offre teste si les contrôles d'émission internes d'un réseau fonctionnent comme prévu. Dans ce contexte, les incidents techniques impliquant l'intégrité de l'offre ajoutent un défi supplémentaire pour les projets en quête d'une adoption plus large.

L'équipe Zano a reconnu la vulnérabilité dans une déclaration publique :

Security update and coordinated upgrade: The core team has identified a vulnerability in public Gateway Addresses that affects asset issuance, including fUSD. Transaction privacy is unaffected, and no spend keys or wallets are compromised. We will coordinate a network… — Zano (@zano_project) September 25, 2026

Pour Zano spécifiquement, le problème est amplifié car l'intégrité monétaire est étroitement liée à sa proposition de valeur. Un réseau qui utilise la combustion des frais et des émissions contrôlées dépend de la confiance des utilisateurs dans le respect correct de ses règles d'offre.

La récupération dépend de la transparence

Les priorités immédiates sont de compléter le rollback sans créer de divergences supplémentaires et de déterminer le montant de l'émission non autorisée. Le projet devra également préciser comment les transactions légitimes affectées par le rollback seront restaurées ou réconciliées.

La divulgation transparente des blocs concernés, de l'émission non autorisée, du processus de rollback et du mécanisme d'indemnisation sera essentielle pour restaurer la confiance des utilisateurs et des développeurs de Zano. En attendant la publication de ces détails, l'impact financier et opérationnel complet reste incertain.

L'événement souligne les risquesvant accompagner les grandes mises à niveau de blockchain, en particulier lorsque de nouvelles fonctionnalités interagissent avec les mécanismes monétaires et de confidentialité fondamentaux d'un réseau. La réponse de Zano sera désormais scrutée de près alors que le projet s'efforce de rétablir l'activité économique normale et d'établir la portée finale de la vulnérabilité.