Zano 发现通胀漏洞后暂停交易，计划回滚 24 小时
要点速览
- •在通胀漏洞允许在网络上未经授权创建资产后，Zano 暂停了所有涉及 ZANO 和 Confidential Assets 的经济活动。
- •该漏洞与 Gateway Addresses 相关，这一功能通过 Hard Fork 6 引入，于 2026 年 8 月 26 日左右在主网区块 3,833,000 处激活。
- •团队计划回滚约 24 小时的区块链历史，并将在整个恢复过程中保持经济活动暂停。
- •Zano 已承诺补偿受影响用户，但回滚区块高度、未经授权创建的代币总量以及补偿机制尚未披露。
- •团队表示，交易隐私未受影响，漏洞未导致任何花费密钥或钱包被泄露。
Zano 是一条注重隐私的 layer-1 区块链——即独立的基础网络，而非构建在其他链上的应用。在其 Gateway Addresses 功能相关的通胀漏洞被发现后，Zano 已在全网络范围内暂停经济活动。据报道，该漏洞允许未经授权地创建额外资产，促使项目方暂停交易，并准备实施覆盖约 24 小时区块链活动的回滚。
该事件于 2026 年 9 月 25 日被发现。Zano 要求用户在情况解决之前停止涉及 ZANO 和 Confidential Assets 的经济活动，项目方并已表示，将向受事件影响的用户补偿相应损失。
团队计划回滚约 24 小时的区块链历史，以消除通胀漏洞造成的影响，并在整个恢复过程中保持涉及 ZANO 和 Confidential Assets 的经济活动处于暂停状态。然而，若干关键细节尚未披露：回滚的确切区块高度（即网络将回退到的链上确切位置）、未经授权创建的代币总量，以及将用于补偿受影响用户的机制。在恢复工作继续进行的同时，这些悬而未决的问题使事件的全部影响范围仍不明朗。
漏洞与 Gateway Addresses 功能相关
该漏洞与 Gateway Addresses 有关，这是通过 Zano 的 Hard Fork 6 引入的功能。Hard Fork 6 是一种改变网络核心规则并要求参与者采用新软件的协议升级，于 2026 年 8 月 26 日左右在主网区块 3,833,000 处激活。Gateway Addresses 旨在支持服务集成，同时保持网络的隐私特性，但据报道，实现中的缺陷为未经授权的资产发行开辟了途径。
这一发现尤为重要，因为 Zano 的经济模型依赖于受控发行。网络按固定排放计划运行，区块奖励为 1 ZANO，交易手续费被销毁而非分配给矿工——这一结构旨在使供应随时间推移日益通缩。因此，通胀漏洞直接冲击了网络货币设计的基础环节。除直接的财务影响外，该事件还引发了人们对供应控制可靠性以及新区块链功能安全保障的质疑。
回滚使近期交易陷入不确定状态
对活跃区块链进行完全回滚十分罕见，通常仅在网络的核心发行保证失效时才会采用。约 24 小时的回滚将影响合法交易以及与漏洞直接相关的活动。在受影响期间记录的转账、交易和其他交易，在网络恢复到较早状态后可能会从区块链历史中被移除，在链重建完成之前，用户对其余额、转账和资产变动将处于不确定状态。
据报道，项目方保留了足够的控制与协调能力来执行回滚。其承诺补偿受影响用户的声明或有助于弥补损失，但由于缺乏详细的补偿流程，用户尚不清楚申索将如何处理。这一决定也凸显了区块链不可篡改性与紧急干预之间的权衡：回滚可以清除未经授权的活动，但同时也更改合法参与者所依赖的历史记录。
隐私区块链板块面临更多审视
Zano 事件发生之际，注重隐私的加密货币正面临有关技术可靠性和监管待遇的更广泛质疑。隐私网络旨在限制交易信息的可见性——这些特性引起了关注合规要求的监管机构和金融平台的审视。据报道，多种注重隐私的资产已在不同司法管辖区面临限制或下架。这两种压力性质不同：监管行动关注的是隐私功能如何纳入合规框架，而供应完整性漏洞则考验网络的内部发行控制是否按设计运作。在此背景下，涉及供应完整性的技术事件为寻求更广泛采用的项目增添了另一重挑战。
Zano 团队在公开声明中确认了该漏洞：
对 Zano 而言，这一问题的影响尤为放大，因为货币完整性与其价值主张密切相关。一个采用手续费销毁和受控排放机制的网络，有赖于用户对其供应规则得到正确执行的信心。
恢复成败取决于透明度
当前的优先事项是在不产生额外差异的前提下完成回滚，并确定未经授权增发的数量。项目方还需要澄清受回滚影响的合法交易将如何恢复或核对。
透明披露受影响的区块、未经授权的增发、回滚流程以及补偿机制，将是恢复 Zano 用户和开发者信心的关键。在这些细节公布之前，事件的完整财务和运营影响仍不明朗。
此事件凸显了重大区块链升级可能伴随的风险，尤其是当新功能与网络的核心货币和隐私机制产生交互时。随着项目方努力恢复正常经济活动并确定漏洞的最终影响范围，Zano 的应对举措将受到密切关注。
