Zano链回滚一个月，Gateway Address漏洞致假币泛滥，团队断尾求生

Zano 区块链因 Gateway Address 漏洞导致未经授权的 ZANO 与 fUSD 被大量印出，团队决定将整条链回滚到 Hard Fork 6 之前的区块高度，约一个月历史被抹除。合法交易也随之一并无效，团队承诺将公布理赔流程。

隐私链 Zano 在周日宣布一项罕见决定：将整条链回滚约一个月，从 Hard Fork 6 之前的区块高度重新启动。原因是 Hard Fork 6 引入的 Gateway Address（闸道地址）功能出现严重漏洞，让攻击者得以无限印出未经授权的 ZANO 以及链上代币 Freedom Dollar（fUSD），若不及时处理，整个专案的供应量承诺将彻底崩溃。

回滚后的链已从区块 3,833,000 重新启动，紧接在 Hard Fork 6 生效之前。参与的节点、矿工、质押者、交易所与其他服务都必须升级到新版本才能继续执行。这项操作意味著过去一个月内的所有交易，包含合法与非法，都将不再存在于新链上，已在其他区块链上结算的支付也无法回退。

Gateway Address：从便利功能变致命漏洞

Gateway Address 的设计初衷是为了让桥接服务、交易所与支付商更容易整合 Zano。这项功能让服务商可以像传统区块链一样，透过单一帐户余额来管理资金，而不必像过去一样逐笔追踪 UTXO（未花费交易输出）。在引入之前，Zano 的普通钱包采用 UTXO 模型，每一笔资金都以独立的交易输出形式存在，交易所与服务商必须扫描链上交易来确认收款，并在提领时选择对应的 UTXO 进行花费。

这个设计在提升可用性的同时，也引入了团队尚未预见的安全风险。Zano 尚未发布完整的事故分析报告，但已确认漏洞源自 Gateway Address 的实作层面。具体攻击手法与涉及的金额尚未揭露，但团队强调漏洞若不修补，未经授权的 ZANO 与 fUSD 将不受限制地进入流通，持续稀释每位持有人的资产。

「不处理会更糟」：团队的两难选择

Zano 行销与成长负责人 Quinten van Welzen 在 周日于 X 平台说明，如果不采取行动，未经授权的 ZANO 与 fUSD 将无上限流通，稀释每位持有人，并破坏货币最基本的承诺，固定供应量。这也会向所有未来的攻击者释放一个错误讯号：被骇出来的代币可以保有其价值。没有任何专案能承受这种预期。

「从 Hard Fork 6 之前重新启动链，代价是一个月的历史，还有信任，这些我们必须重新赚回来。」van Welzen 说，「但它恢复了所有人当初加入的供应量，也留下重建的路。这比 7 年的努力就这样死去来得好。我们知道这很痛，但不做的代价更大。」

Zano 官方在 X 平台宣告中表示，目前正著手盘点损失，并会公布补偿与索赔流程，但尚未说明具体细节与时程。这意味著持有人在回滚期间遭受的损失，例如合法交易被取消、跨链支付无法追回，仍需等待进一步公告。

Zano 的背景：隐私为核心的 L1

Zano 于 2019 年 5 月启动，是一条以隐私支付为核心的 Layer 1 区块链。其标准交易隐藏传送者、接收者、金额与资产型别。除了原生代币 ZANO，该链也支援使用者部署与铸造自订数位资产，Freedom Dollar（fUSD）就是执行在 Zano 上的一个稳定币代币。

从 Zano Explorer 可以看到，该链在过去几年的区块产出与交易活动相对低调。此次事件是专案上线以来最严重的安全危机，也凸显了隐私币在安全性与可用性之间的拉扯，引入类帐户模型（account-style balance）以降低整合门槛，同时也让攻击面扩大。

后续观察：信任重建与理赔关键

Zano 此次回滚决定在加密世界极为罕见。区块链的「不可篡改」被视为核心价值之一，主动抹除一个月历史等于暂时放弃这项承诺。团队的选择反映出在「维护供应量完整性」与「尊重既成交易」之间，前者被视为专案存续的必要条件。

接下来几个关键观察点：理赔流程何时公布、盘点出的损失规模多大、交易所与桥接服务是否配合回滚与补偿。Zano 的生态规模相对小，这让协调难度较低，但也意味著每一笔损失对个别持有人的影响更大。如果团队能在短期内给出透明的赔偿方案，这次事件未必会终结专案；反之，若理赔不透明或延宕，好不容易重建的信任可能再次流失。