Zano, een privacygerichte layer-1-blockchain — een onafhankelijk basisnetwerk in plaats van een applicatie op een andere keten — heeft de economische activiteit in het hele netwerk opgeschort na de ontdekking van een inflatiebug die verbonden is aan de Gateway Addresses-functie. Volgens het rapport maakte het lek de ongeautoriseerde creatie van extra assets mogelijk, wat het project ertoe bracht transacties stop te zetten en een rollback voor te bereiden die ongeveer 24 uur aan blockchainactiviteit bestrijkt.

Het incident werd geïdentificeerd op 25 september 2026. Zano heeft gebruikers opgedragen de economische activiteit met ZANO en Confidential Assets stop te zetten tot de situatie is opgelost, en het project heeft aangegeven dat getroffen gebruikers worden gecompenseerd voor daaruit voortvloeiende verliezen.

Het team plannen ongeveer 24 uur aan blokketengeschiedenis terug te draaien om de gevolgen van de inflatiebug te verwijderen, waarbij de economische activiteit met ZANO en Confidential Assets gedurende het herstelproces opgeschort blijft. Verschillende belangrijke details zijn echter nog niet bekendgemaakt: de precieze blokhoogte voor de rollback (het exacte punt in de keten waarnaar het netwerk terugdraait), het totale aantal ongeautoriseerd gecreëerde munten en het mechanisme dat zal worden gebruikt om getroffen gebruikers te compenseren. Die open vragen laten de volledige omvang van het incident onzeker, terwijl het herstel voortduurt.

Gateway Addresses-functie verbonden aan de bug

Het lek is verbonden aan Gateway Addresses, een functie geïntroduceerd via Zano's Hard Fork 6, een protocolupgrade die de kernregels van het netwerk wijzigt en deelnemers verplicht de nieuwe software over te nemen. De upgrade werd op de mainnet actief bij blok 3.833.000 rond 26 augustus 2026. Gateway Addresses waren ontworpen om service-integraties te ondersteunen met behoud van de privacykenmerken van het netwerk, maar een fout in de implementatie creëerde naar verluidt een route voor ongeautoriseerde asset-uitgifte.

De ontdekking weegt extra zwaar omdat Zano's economische model afhankelijk is van gecontroleerde uitgifte. Het netwerk werkt met een vast emissieschema en een blokbeloning van 1 ZANO, en transactiekosten worden verbrand in plaats van uitgekeerd miners — een structuur die bedoeld is om het aanbod in de loop van de tijd steeds deflatoire te maken. Een inflatielek treft daarom een fundamenteel element van het monetaire ontwerp van het netwerk. Naast de directe financiële impact roept het incident vragen op over de betrouwbaarheid van aanbodcontroles en de waarborgen rond nieuwe blockchainfuncties.

Rollback laat recente transacties in onzekerheid

Volledige rollbacks van een actieve blockchain zijn zeldzaam en worden doorgaans gereserveerd voor situaties waarin de kerngaranties voor uitgifte van een netwerk zijn gefaald. Een rollback van ongeveer 24 uur zou legitieme transacties treffen naast activiteit die direct verband houdt met het lek. Overboekingen, trades en andere transacties die tijdens de betreffende periode zijn vastgelegd, kunnen uit de blokketengeschiedenis worden verwijderd zodra het netwerk naar een eerdere staat wordt hersteld, waardoor gebruikers onzeker blijven over saldi, overboekingen en assetbewegingen tot de keten is opnieuw opgebouwd.

Volgens het rapport heeft het project voldoende controle- en coördinatiecapaciteit behouden om de rollback uit te voeren. De toegezegde compensatie voor getroffen gebruikers kan helpen verliezen aan te pakken, maar het ontbreken van gedetailleerde compensatieprocedures betekent dat gebruikers nog geen volledig beeld hebben van hoe claims worden afgehandeld. De beslissing onderstreept ook de afweging tussen blockchain-onveranderlijkheid en noodinterventie: een rollback kan ongeautoriseerde activiteit wissen, maar wijzigt tegelijkertijd de historische registratie waarop legitieme deelnemers vertrouwen.

Privacyblockchainsector krijgt extra kritiek

Het Zano-incident doet zich voor terwijl privacygerichte cryptocurrencies worden geconfronteerd met bredere vragen over technische betrouwbaarheid en regelgeving. Privacynetwerken zijn ontworpen om de zichtbaarheid van transactiegegevens te beperken — kenmerken die kritiek hebben getrokken van toezichthouders en financiële platforms die bezorgd zijn over nalevingseisen. Volgens het rapport hebben verschillende privacygerichte assets te maken gehad met beperkingen of delisting in verschillende jurisdicties. De twee druk verschillen aard: regelgeving gaat over hoe privacyfuncties passen binnen nalevingskaders, terwijl een aanbodintegriteitsbug toetst of de interne uitgiftecontroles van een netwerk werken zoals ontworpen. Tegen die achtergrond voegen technische incidenten rond aanbodintegriteit een extra uitdaging toe voor projecten die bredere adoptie zoeken.

Het Zano-team erkende het lek in een openbare verklaring:

Security update and coordinated upgrade: The core team has identified a vulnerability in public Gateway Addresses that affects asset issuance, including fUSD. Transaction privacy is unaffected, and no spend keys or wallets are compromised. We will coordinate a network… — Zano (@zano_project) September 25, 2026

Voor Zano specifiek wordt het probleem vergroot omdat monetaire integriteit nauw verbonden is met de waardepropositie. Een netwerk dat kostenverbranding en gecontroleerde emissies gebruikt, is afhankelijk van het vertrouwen van gebruikers dat de aanbodregels correct worden gehandhaafd.

Herstel hangt af van transparantie

De directe prioriteiten zijn het voltooien van de rollback zonder extra discrepanties te creëren en het vaststellen van de omvang van de ongeautoriseerde uitgifte. Het project zal ook moeten verduidelijken hoe legitieme transacties die door de rollback zijn getroffen, worden hersteld of afgestemd.

Transparante openbaarmaking van de getroffen blokken, de ongeautoriseerde uitgifte, het rollbackproces en het compensatiemechanisme zal centraal staan bij het herstel van het vertrouwen onder Zano-gebruikers en -ontwikkelaars. Tot die details bekend worden gemaakt, blijft de volledige financiële en operationele impact onduidelijk.

De gebeurtenis onderstreept de risico's die grote blockchainupgrades kunnen met zich meebrengen, vooral wanneer nieuwe functionaliteit interageert met de kernmechanismen voor monetair beleid en privacy van een netwerk. De reactie van Zano zal nu nauwlettend worden gevolgd terwijl het project werkt aan het herstel van de normale economische activiteit en het vaststellen van de definitieve omvang van het lek.