3690萬枚假ZANO與1800兆枚穩定幣fUSD湧入鏈上！因假幣無法區分Zano團隊決定回滾約一個月區塊鏈

幣圈子(120bTc.coM)：根據Zano官方於北京時間10月2日發布的排查報告，一名攻擊者在過去一個月內，利用GatewayAddress(網關地址)的底層漏洞，累計非法鑄造了約3690萬枚 ZANO代幣以及高達1.8萬億枚FreedomDollar(fUSD)穩定幣。

復盤整個攻擊路徑，該黑客於北京時間8月28日支付了僅100枚ZANO(折合當時市價約553美元)作為註冊費開通網關地址，並於次日成功繞過系統限制，憑空印鈔約1840萬枚ZANO。由於該筆異常輸出在鏈上特徵與常規交易無異，常規的內部風控、AI輔助測試及漏洞賞金計劃均未觸發警報。北京時間9月25日，黑客故技重施完成第二波天量鑄造。Zano發言人Quinten van Welzen接受Cointelegraph採訪時透露，受制於各大交易平台的買盤深度，黑客若大舉拋售將導致盤面瞬間崩盤，這種流動性約束客觀上壓縮了其大規模套現的空間。

官方被迫實施整月回滾

在UTXO(未使用交易輸出)底層架構下，交易記錄本身並不具備驗證真偽的標籤。這些憑空生成的偽造代幣在鏈上具備完整的流轉與交易功能。一旦流入真實市場並被黑客分散至數百個獨立地址，技術上將徹底失去精準剝離非法籌碼的可能性。

管理層由此陷入極度被動的局面：若維持現狀，數千萬枚假幣將嚴重稀釋真實持有者的資產淨值，徹底摧毀協議的通縮經濟模型；若僅實施定向封堵，則大概率無法攔截已被混淆洗白的流失資產。權衡之下，Zano決定執行極端干預措施，將整條區塊鏈的歷史記錄回滾約一個月，連同期間所有的合法交易一並撤銷，從根源上徹底抹除這批非法流動性供給。

底層代碼審計亟待重塑

為平息回滾對無辜用戶造成的衝擊，Zano啟動了應急兜底預案。官方正彙集開發者專項基金、核心團隊自有資金及外部捐款，聯動交易平台與支付服務商，以恢復受影響帳戶的真實餘額。相關平台將負責重放被撤銷的正常提幣指令，而項目方則承擔補發受損資產的責任。

該類操作在行業內早有先例，例如2018年以太坊經典(ETC)遭遇51%攻擊以及2019年MakerDAO的6000萬DAI失竊案，最終均採取了類似的回滾或重組手段。然而，作為主打零知識證明與強隱私交易的底層網絡，Zano本身極難接受外部審計，此次又暴露出跨鏈網關模塊的致命設計缺陷，其亟需向市場提交詳盡的根本原因分析(RCA)，以釐清是協議層缺陷還是代碼實現錯誤。

本內容僅供參考，不構成任何金融、投資、法律或稅務建議。文中提及的任何活動、獎勵、線上活動或相關資訊，不應被視為對購買、出售或交易任何加密資產的推薦、招攬或邀請。加密資產具有高波動性，存在價值損失風險。WEEX服務、產品及相關活動的可用性可能因地區而異。用戶在參與前有責任確保符合當地適用法律法規。