Zano 漏洞攻擊觸發區塊鏈回滾 30 天
Zano披露,Gateway Addresses缺乏驗證,使攻擊者能在單筆交易中鑄造約1,840萬枚ZANO,之後又建立了額外的ZANO和fUSD。這些非法代幣的總價值超過2億美元。
這起漏洞利用於8月29日開始,由於Zano的隱私系統讓偽造代幣難以與合法資金區分,因此將近一個月都未被發現。該項目追蹤到可能受影響的活動,涉及117,941個輸出和65,301筆交易。
為了保護供應完整性,Zano在漏洞利用發生前,從區塊3,833,000開始啟動Hard Fork 7。重新啟動移除了約30天的交易、質押獎勵和已挖出的區塊,同時停用Gateway Addresses。Zano表示,將利用開發基金、團隊成員和外部貢獻者提供的資金,在不改變ZANO供應量或發行時程的情況下恢復受影響的餘額。
交易所必須在恢復服務前檢視受影響期間。Zano事件凸顯了以隱私為核心的區塊鏈網路所面臨的智慧合約與共識風險,在網路及交易所基礎設施完全恢復前,交易活動可能持續波動。
Bearish
即時市場影響偏空,因為 Zano 漏洞事件涉及超過 2 億美元的未經授權代幣、區塊鏈回溯 30 天,以及需要交易所進行審查。這些事件削弱交易者信心,加深市場對結算最終性的疑慮,並可能暫時降低流動性或暫停存款與提款。由於隱私功能使受影響的代幣無法被精確識別,營運風險與交易對手風險也會上升。
短線交易者可能透過賣出、接受更寬的價差以及面對更高波動來回應,尤其是在交易所延後重新開放或回報更多異常情況時。涉及區塊鏈重組、共識漏洞或大規模未經授權增發的類似事件,往往會導致受影響代幣大幅下跌,並使交易所活動減少。
長期結果取決於執行。若能在不增加 ZANO 供應量的情況下恢復餘額、停用存在漏洞的 Gateway Addresses,並完成獨立安全審查,將有助於重建信心。然而,這起事件可能導致交易所採取更嚴格的盡職調查、Zano 整合方案的採用速度放慢,以及風險溢價提高。因此,事件對短期 ZANO 交易屬利空;除非這次故障引發傳染效應,或在其他地方揭露出類似漏洞,否則對更廣泛加密貨幣市場的影響應維持有限。