Zano 表示，一名攻擊者利用其 Gateway Address 功能的漏洞鑄造了 3,690 萬枚未授權 ZANO 代幣，促使項目回溯約一個月的區塊鏈歷史。該事件還涉及未授權鑄造 Freedom Dollar（fUSD）代幣。回溯已確認的區塊鏈歷史是罕見的補救手段，因為這類網絡通常設計為已確定的區塊會被視為永久紀錄。

根據披露，攻擊者於 8 月 29 日在單筆交易中鑄造了約 1,840 萬枚 ZANO。攻擊者於 9 月 25 日重複該攻擊，再鑄造 1,840 萬枚 ZANO。部分未授權資產已流入更廣泛的 Zano 生態系統。

這些偽造代幣造成棘手問題，因為它們的行為與合法 ZANO 相同，可自由轉帳和消費。這使團隊無法僅識別並移除未授權的供應部分。由於鏈上沒有任何標記可區分偽幣與真幣，除了鏈層級的回溯外，別無其他針對性的補救方案。

Gateway Address 漏洞攻擊的經過

攻擊者於 8 月 28 日註冊了一個 Gateway Address，支付 100 ZANO 註冊費，並在執行首次未授權鑄造前測試了一個偽造資產。最初的 1,840 萬枚 ZANO 鑄造近一個月未被察覺。直到第二次鑄造後，內部團隊才發現該活動並開始調查此漏洞。這段偵測空窗意味著該缺陷暴露的時間足夠長，讓同一手法得以被再次使用。

Zano 表示，此前的 AI 輔助測試、內部審計及漏洞賞金計劃均未發現此缺陷。團隊最終得出結論：移除未授權供應需要進區塊鏈回溯。

回溯抹除了合法交易

Zano 將區塊鏈重新啟動至第 3,833,000 區塊，即 Hard Fork 6 引入 Gateway Addresses 之前。此次回溯既移除了未授權資產，也清除了受影響期間記錄的合法交易。選擇 Hard Fork 6 之前緊鄰的區塊，意味著重新啟動的鏈自始便不包含 Gateway Addresses——即此次攻擊核心的功能。

團隊承認，逆轉合法區塊鏈歷史將影響用戶與服務，但表示若不如此，未授權代幣無法與真正的 ZANO 區分。

Zano 目前正努力恢復受影響的餘額。復原工作將動用開發者基金、團隊成員出資以及已承諾的外部支持。交易所與支付服務在恢復因回溯而中斷的合法存提款方面將扮演關鍵角色。隨著 Zano 努力恢復正常網絡運作，這些服務恢復存提款的速度以及受影響餘額重建的完整程度，是當前最值得關注的事項。

此次事件凸顯了當未授權代幣擁有與真實資產相同的消費特性時，供應漏洞所帶來的後果。Zano 已停用受影響的功能，並致力於恢復正常網絡運作。

原始來源：Cointelegraph