Zano, una blockchain layer-1 orientata alla privacy — una rete di base indipendente anziché un'applicazione costruita su un'altra catena — ha sospeso l'attività economica su tutta la sua rete dopo la scoperta di un bug di inflazione legato alla funzione Gateway Addresses. Secondo il report, la vulnerabilità ha consentito la creazione non autorizzata di asset aggiuntivi, spingendo il progetto a interrompere le transazioni e a preparare un rollback che copre circa 24 ore di attività della blockchain.

L'incidente è stato identificato il 25 settembre 2026. Zano ha istruito gli utenti a interrompere l'attività economica che coinvolge ZANO e i Confidential Assets fino alla risoluzione della situazione, e il progetto ha indicato che gli utenti coinvolti dall'incidente verranno rimborsati per le perdite risultanti.

Il team prevede di riavvolgere circa 24 ore di storia della blockchain per eliminare gli effetti del bug di inflazione, mantenendo sospesa l'attività economica che coinvolge ZANO e i Confidential Assets per l'intera durata del processo di recupero. Diversi dettagli chiave, tuttavia, non sono ancora stati divulgati: l'altezza esatta del blocco per il rollback (il punto preciso della catena a cui la rete riavvolgerà), il numero totale di monete non autorizzate create e il meccanismo che verrà utilizzato per compensare gli coinvolti. Queste domande aperte lasciano l'intera entità dell'incidente incerta mentre gli sforzi di recupero proseguono.

La funzione Gateway Addresses collegata al bug

La vulnerabilità è collegata ai Gateway Addresses, una funzionalità introdotta con l'Hard Fork 6 di Zano, un aggiornamento del protocollo che modifica le regole fondamentali della rete e richiede ai partecipanti di adottare il nuovo software. L'aggiornamento si è attivato sulla mainnet al blocco 3.833.000 intorno al 26 agosto 2026. I Gateway Addresses erano stati progettati per supportare le integrazioni di servizi preservando le caratteristiche di privacy della rete, ma un difetto nell'implementazione avrebbe, secondo quanto riferito, creato una via per l'emissione non autorizzata di asset.

La scoperta ha un peso particolare perché il modello economico di Zano dipende da un'emissione controllata. La rete opera con un calendario di emissione fisso e una ricompensa per blocco di 1 ZANO, e le commissioni di transazione vengono bruciate anziché distribuite ai miner — una struttura intesa a rendere l'offerta sempre più deflazionistica nel tempo. Una vulnerabilità di inflazione colpisce quindi un elemento fondamentale della struttura monetaria della rete. Oltre all'impatto finanziario immediato, l'incidente solleva domande sull'affidabilità dei controlli dell'offerta e sulle misure di salvaguardia relative alle nuove funzionalità della blockchain.

Il rollback lascia le transazioni recenti nel limbo

I rollback completi di una blockchain attiva sono rari e sono generalmente riservati a situazioni in cui le garanzie fondamentali di emissione di una rete hanno fallito. Un rollback di circa 24 ore coinvolgerebbe le transazioni legittime oltre all'attività direttamente collegata alla vulnerabilità. Trasferimenti, scambi e altre transazioni registrate durante il periodo interessato potrebbero essere rimossi dalla storia della blockchain una volta che la rete verrà ripristinata a uno stato precedente, lasciando gli utenti nell'incertezza su saldi, trasferimenti e movimenti di asset fino alla ricostruzione della catena.

Secondo il report, il progetto ha mantenuto un controllo e una capacità di coordinamento sufficienti per eseguire il rollback. L'impegno dichiarato a rimborsare gli utenti coinvolti potrebbe contribuire a compensare le perdite, ma l'assenza di procedure di compensazione dettagliate fa sì che gli utenti non abbiano ancora un quadro completo di come verranno gestite le richieste. La decisione sottolinea inoltre il compromesso tra immutabilità della blockchain e intervento di emergenza: un rollback può cancell l'attività non autorizzata, ma altera allo stesso tempo il registro storico su cui fanno affidamento i partecipanti legittimi.

Il settore delle blockchain privacy sotto maggiore controllo

L'incidente di Zano arriva mentre le criptovalute orientate alla privacy affrontano questioni più ampie sull'affidabilità tecnica e sul trattamento regolamentare. Le reti privacy sono progettate per limitare la visibilità delle informazioni sulle transazioni — caratteristiche che hanno attirato l'attenzione di regolatori e piattaforme finanziarie preoccupati per i requisiti di conformità. Diversi asset orientati alla privacy hanno subito restrizioni o delisting in diverse giurisdizioni, secondo il report. Le due pressioni sono di natura diversa: l'azione regolamentare riguarda il modo in cui le funzionalità di privacy si inseriscono nei quadri di conformità, mentre un bug di integrità dell'offerta mette alla prova il corretto funzionamento dei controlli interni di emissione di una rete. In questo contesto, gli incidenti tecnici che coinvolgono l'integrità dell'offerta aggiungono un'ulteriore sfida per i progetti che cercano un'adozione più ampia.

Il team di Zano ha riconosciuto la vulnerabilità in una dichiarazione pubblica:

Security update and coordinated upgrade: The core team has identified a vulnerability in public Gateway Addresses that affects asset issuance, including fUSD. Transaction privacy is unaffected, and no spend keys or wallets are compromised. We will coordinate a network… — Zano (@zano_project) September 25, 2026

Per Zano in particolare, la questione è amplificata perché l'integrità monetaria è strettamente legata alla sua proposta di valore. Una rete che utilizza il burning delle commissioni e un'emissione controllata dipende dalla fiducia degli utenti nel fatto che le regole dell'offerta vengano applicate correttamente.

Il recupero dipende dalla trasparenza

Le priorità immediate sono completare il rollback senza creare ulteriori discrepanze e determinare l'ammontare dell'emissione non autorizzata. Il progetto dovrà inoltre chiarire come le transazioni legittime interessate dal rollback verranno ripristinate o riconciliate.

La divulgazione trasparente dei blocchi interessati, dell'emissione non autorizzata, del processo di rollback e del meccanismo di rimborso sarà fondamentale per ripristinare la fiducia tra gli utenti e gli sviluppatori di Zano. Fino a quando questi dettagli non verranno resi pubblici, l'intero impatto finanziario e operativo resta poco chiaro.

L'evento sottolinea ichi che possono accompagnare i principali aggiornamenti della blockchain, in particolare quando le nuove funzionalità interagiscono con i meccanismi monetari e di privacy fondamentali di una rete. La risposta di Zano sarà ora attentamente osservata mentre il progetto lavora per ripristinare la normale attività economica e definire l'ambito finale della vulnerabilità.