Zano 漏洞在偽造 ZANO 被鑄造後迫使系統回滾

Zano 漏洞事件揭露了 Hard Fork 6 引入的 Gateway Address 驗證缺陷。攻擊者只支付了 100 ZANO，當時價值約 553 美元，便註冊一個閘道地址，並在 8 月 29 日與 9 月 25 日兩起事件中鑄造約 3,690 萬枚偽造 ZANO。攻擊者也建立了約 1.8 兆枚 fUSD 穩定幣。 這些偽造資產的行為如同合法代幣，可以正常轉移或交易。Zano 表示，事件可能影響 117,941 個輸出與 65,301 筆交易。該專案從區塊 3,833,000 起回溯約一個月的區塊鏈歷史，停用 Gateway Address，並移除非法供給。Zano 表示，ZANO 的總供給量與發行時程將維持不變。 回溯也撤銷了受影響期間內進行的合法交易。Zano 計畫使用開發者資金、團隊成員的個人資金與外部捐款，恢復使用者餘額。交易所與支付服務商預計會重新處理或補償受影響的存款與提款。Zano 表示，有限的流動性可能阻止攻擊者大規模出售偽造代幣。 短期而言，Zano 漏洞事件對 ZANO 偏空，因為它削弱了市場對代幣供給完整性、閘道安全性與區塊鏈不可變性的信心。交易者應關注交易所重新開放通知、流動性、錢包餘額、補償進度，以及專案的根本原因分析。長期而言，市場信心可能取決於 Zano 能否提供可信的安全修正方案，並完成回溯後的復原工作。