Zano在4月遭遇网关地址漏洞攻击后，重新转向区块链

Zano 在识别出与“网关地址（Gateway Addresses）”相关的漏洞后，对区块链历史进行了约一个月的回滚。据项目核心团队称，该漏洞曾导致未经授权的 ZANO 和 Freedom Dollar (fUSD) 进入流通。

Zano 在周日发布的更新中表示，网络已在区块 3,833,000 处重启——这恰好是在引入受影响功能的硬分叉 6（Hard Fork 6）之前。目前的恢复工作依赖于生态系统参与者，包括节点、矿工、质押者、交易所和其他服务提供商升级至修订后的软件。

截至本文发布时，Zano 尚未公布完整的事故复盘报告，但已确认问题源于“网关地址”。该功能旨在简化桥接、交易所和支付服务等外部平台与 Zano 网络的集成方式。

根据项目方的解释，网关地址允许这些服务使用单一的“账户式”余额来管理资金，而不是将支付作为分散的交易输出（UTXO）来处理。

在网关地址出现之前，Zano 钱包使用单独的交易输出（UTXO）运作。对于交易所等类似服务而言，这意味着 incoming 资金需要扫描区块链以识别哪些输出属于该平台，随后才能选择特定的输出进行提款。

新引入的功能改变了这一工作流程，提供了一种不同的资金记账方式。然而，Zano 方面认为，这种方式成为了漏洞的路径，使得未经授权代币的铸造或以其他方式进入流通成为可能。

Zano 的回滚使受影响期间的链上记录失效。项目方指出，在此期间处理的交易将不再出现在恢复后的链上。同时，通过漏洞创建或引入的未经授权 ZANO 和 fUSD 将从恢复的账本中移除。

然而，Zano 警告称，回滚无法逆转已在其他区块链上完成的支付。这一区别对用户和服务运营商至关重要：如果在重启前完成了跨链转账或链下结算，即使源链历史记录被重写，这些转账也可能无法追回。

Zano 还表示正在核算损失，并将公布报销和索赔流程。但在撰写本文时，项目方并未提供关于如何计算损失或需要何种文档的具体机制说明。

Zano 市场与增长主管 Quinten van Welzen 将这一决定描述为在恢复货币供应完整性和接受痛苦的历史损失之间做出的权衡。

在与回滚公告一同发布的声明中，van Welzen 辩称，“无所作为”将导致未经授权的 ZANO 和 fUSD 无限期地留在流通中——这实际上稀释了持有者的价值，并破坏了他所描述的货币的基本承诺：固定的供应量。他还暗示，允许攻击者保留价值将树立一个危险的先例。

他承认，从硬分叉 6 之前重启链会带来成本，包括大约一个月的交易历史消失。与此同时，van Welzen 表示，这次回滚恢复了用户预期的供应状态，并为重建信任留下了一条路径。

Zano 的大背景有助于解释为何此漏洞影响深远。该项目于 2019 年 5 月启动，是一个专注于隐私支付的 Layer-1 区块链。标准的隐私交易旨在隐藏发送者、接收者、转移金额和资产类型。

除了其原生代币（ZANO）外，Zano 允许用户部署和铸造自定义数字资产。Freedom Dollar (fUSD) 就是在这种 Zano 区块链上运行的此类代币之一。因此，该漏洞并非局限于单一代币：未经授权的发行影响了 ZANO 以及绑定到同一底层系统的发行资产。

网关地址的创建是为了使集成更加容易——特别是对于那些需要处理存取款而无需手动扫描 UTXO 的服务。但 Zano 的回应凸显了区块链安全中的一个核心主题：为第三方简化托管和余额的功能，如果引入了新的假设或攻击者可滥用的路径，也可能集中风险。

在此背景下，重启所需的协调具有实际重量。Zano 表示，恢复工作需要参与的节点、矿工、质押者、交易所和其他服务提供商采纳更新。如果没有广泛的采用，网络可能会分裂成不同版本，这将使结算复杂化，并增加交易平台和托管服务商的运营风险。

对于用户而言，此次回滚也突显了一个超越 Zano 本身的局限性：即使源链得到纠正，下游影响——尤其是涉及跨链转账或已完成结算的部分——可能仍然是永久性的。

展望未来，关注点应放在 Zano 表示将公布的报销和索赔流程上，以及交易所和基础设施运营商多快能最终完成对重启的采纳。项目方接下来的安全沟通——无论其最终是否发布更深入的技术复盘报告——对于评估网关地址是否会经过修改以防止类似失败也将至关重要。

亚洲财经