Zano — приватный блокчейн первого уровня, то есть независимая базовая сеть, а не приложение, построенное на другой цепочке, — приостановила экономическую активность во всей сети после обнаружения бага с инфляцией, связанного с её функцией Gateway Addresses. Согласно отчёту, уязвимость позволяла несанкционированное создание дополнительных активов, что побудило проект остановить транзакции и подготовить откат, охватывающий примерно 24 часа активности блокчейна.

Инцидент был выявлен 25 сентября 2026 года. Zano поручила пользователям прекратить экономическую активность с участием ZANO и Confidential Assets до урегулирования ситуации, а проект сообщил, что пострадавшие пользователи получат компенсацию понесённых потерь.

Команда планирует откатить примерно 24 часа истории блокчейна, чтобы устранить последствия бага с эмиссией, сохраняя приостановку экономической активности с участием ZANO и Confidential Assets на весь период восстановления. Однако ряд ключевых деталей остаётся нераскрытым: точная высота блока для отката (конкретная точка цепочки, к которой откатится сеть), общее количество несанкционированно созданных монет и механизм компенсации пострадавшим пользователям. Эти открытые вопросы оставляют масштаб инцидента неопределённым, пока продолжаются восстановительные работы.

Уязвимость связана с функцией Gateway Addresses

Уязвимость связана с Gateway Addresses — функцией, введённой в рамках Hard Fork 6 Zano, обновления протокола, которое меняет основные правила сети и требует от участников перехода на новое программное обеспечение. Обновление активировалось в основной сети на блоке 3 833 000 около 26 августа 2026 года. Gateway Addresses были предназначены для поддержки интеграций со сторонними сервисами при сохранении приватности сети, однако, по имеющимся данным, недостаток реализации открыл путь к несанкционированному выпуску активов.

Это открытие имеет особое значение, поскольку экономическая модель Zano основана на контролируемой эмиссии. Сеть работает по фиксированному графику эмиссии с наградой за блок в 1 ZANO, а комиссии за транзакции сжигаются, а не распределяются между майнерами — структура, призванная со временем делать предложение всё более дефляционным. Таким образом, уязимость, приводящая к инфляции, бьёт по фундаментальному элементу монетарного устройства сети. Помимо непосредственного финансового ущерба, инцидент ставит под вопрос надёжность механизмов контроля предложения и мер защиты новых функций блокчейна.

Откат оставляет недавние транзакции в подвешенном состоянии

Полные откаты активного блокчейна редки и обычно применяются в ситуациях, когда нарушены базовые гарантии эмиссии сети. Откат примерно на 24 часа затронет не только активность, напрямую связанную с уязвимостью, но и легитимные транзакции. Переводы, сделки и другие транзакции, зафиксированные в затронутый период, могут быть удалены из истории блокчейна после восстановления сети в более раннем состоянии, оставляя пользователей в неопределённости относительно балансов, переводов и перемещения активов до завершения восстановления цепочки.

Согласно отчёту, проект сохранил достаточный контроль и координационный потенциал для проведения отката. Заявленная готовность компенсировать потери пострадавшим пользователям может помочь в урегулировании убытков, однако отсутствие детальных процедур компенсации означает, что у пользователей пока нет полного представления о том, как будут обрабатываться заявления. Это решение также подчёркивает компромисс между неизменяемостью блокчейна и экстренным вмешательством: откат может стереть несанкционированную активность, но одновременно изменяет историческую запись, на которую опираются добросовестные участники.

Сектор приватных блокчейнов сталкивается с дополнительным вниманием

Инцидент с Zano происходит на фоне более широких вопросов о технической надёжности и регуляторном отношении к приватным криптовалютам. Приватные сети созданы для ограничения видимости информации о транзакциях — характеристики, которые привлекли внимание регуляторов и финансовых платформ, обеспокоенных требованиями комплаенса. По данным отчёта, несколько ориентированных на приватность активов уже столкнулись с ограничениями или делистингом в разных юрисдикциях. Эти два вида давления различаются по своей природе: регуляторные действия касаются того, как функции приватности вписываются в комплаенс-требования, тогда как баг, связанный с целостностью предложения, проверяет, функционируют ли внутренние механизмы контроля эмиссии сети так, как задумано. На этом фоне технические инциденты, затрагивающие целостность предложения, добавляют ещё одну трудность для проектов, стремящихся к более широкому принятию.

Команда Zano подтвердила уязвимость в публичном заявлении:

Обновление безопасности и скоординированное обновление: основная команда выявила уязвимость в публичных Gateway Addresses, затрагающую выпуск активов, включая fUSD. Приватность транзакций не затронута, ключи расходования и кошельки не скомпрометированы. Мы скоординируем обновление сети… — Zano (@zano_project) 25 сентября 2026 г.

Для Zano в частности эта проблема усугубляется тем, что монетарная целостность тесно связана с её ценностным предложением. Сеть, использующая сжигание комиссий и контролируемую эмиссию, зависит от уверенности пользователей в том, что правила предложения соблюдаются корректно.

Восстановление зависит от прозрачности

Непосредственные приоритеты — завершить откат без создания дополнительных расхождений и определить объём несанкционированной эмиссии. Проекту также предстоит разъяснить, как будут восстановлены или согласованы легитимные транзакции, затронутые откатом.

Прозрачное раскрытие информации о затронутых блоках, несанкционированной эмиссии, процессе отката и механизме компенсаций станет ключевым для восстановления доверия пользователей и разработчиков Zano. Пока эти детали не раскрыты, полный финансовый и операционный ущерб остаётся неясным.

Событие подчёркивает риски, сопутствующие крупным обновлениям блокчейна, особенно когда новые функции взаимодействуют с ключевыми монетарными механизмами и механизмами приватности сети. Реакция Zano теперь будет пристально отслеживаться, пока проект работает над восстановлением нормальной экономической активности и определением окончательного масштаба уязвимости.