Zano区块链曝出安全漏洞，用户抓住回滚窗口期铸造超千亿美元代币
隐私公链 Zano 爆出严重安全事故，有攻击者利用协议漏洞，在项目执行区块链回滚操作之前，铸造出价值超过一千兆美元的代币，巨额异常增发震动加密社区。
事件根源是底层代码存在漏洞，黑客抓住时间窗口实施增发，凭空铸造海量代币。面对这场危机，项目团队选择启动区块链回滚，试图撤销本次恶意交易，抹除非法铸造的代币，以此修复网络。
链上回滚属于比较极端的应急手段，争议性很强。支持者认为，在极端攻击事件下，回滚可以保护普通用户资产，避免项目彻底崩盘；但反对者提出，区块链核心原则之一就是交易不可篡改，回滚会破坏网络公信力。
Zano 主打隐私交易，这类隐私公链本身代码复杂度更高，更容易隐藏漏洞。本次事件再次敲响警钟，凸显加密项目审计的重要性。一旦漏洞被黑客捕捉，短时间内就可能造成天文数字级别的资产增发。
事件也引发行业讨论：公链遭遇攻击时，项目方是否有权动用回滚干预链上数据，区块链 “不可篡改” 原则在安全危机面前该如何取舍，成为行业热议话题。
Zano披露，过去一个月利用其Gateway Address漏洞的攻击者利用该漏洞创建了3690万个Zano（ZANO）以及18万亿万亿亿的自由美元（fUSD）代币，随后决定将区块链回滚一个月。
在周四发布的事后分析中，Zano表示，攻击者于8月29日首次利用该漏洞，单笔交易中产生了约1840万ZANO。攻击者于9月25日重复该漏洞，铸造了1840万ZANO，随后用同样方法制造了约18万亿千万亿法郎美元。
“这些硬币作为正宗ZANO使用，可以正常使用，”团队在验尸报告中写道。Zano发言人Quinten van Welzen告诉Cointelegraph，由于交易所流动性有限，只有极少数产品进入市场。
这些数据揭示了Zano团队为何呼吁回滚大约一个月的区块链历史，包括合法交易。团队承认回滚会损害信任，但认为有必要移除未经授权的供应，因为无法与合法硬币区分开来。
攻击者支付了100 ZANO漏洞利用的进入费
Zano的尸检显示，攻击者支付了100 ZANO来设置该漏洞利用，发布时价值约553美元。
攻击者于8月28日注册了一个网关地址，支付注册费，随后在次日首次未经授权铸币前测试了一个伪造资产。
首批1840万枚ZANO铸币几乎一个月未被注意。团队表示，未经授权的硬币看起来像普通的产出，内部团队在第二次铸币后对该活动进行了标记。
扎诺表示，人工智能辅助测试、内部审计和漏洞赏金都未能发现漏洞。
与此同时，Zano周三表示，正通过开发者基金、团队成员的个人资金和承诺的缴款，努力恢复受影响的余额。回收主要通过交易所和支付服务进行，回滚回放会逆转回放，团队会对受影响的存款进行入账。
总结：
隐私公链 Zano 遭遇 Gateway Address 漏洞攻击，攻击者仅支付 100 ZANO 注册费，于 8 月 29 日起恶意铸造 3690 万枚 ZANO 及海量 fUSD 代币。因非法代币难以与正常资产区分，项目决定将区块链回滚一个月，该操作会抹除同期合法交易，损害网络信任。漏洞未被审计与赏金计划发现，团队将动用开发者基金等资金，通过交易所渠道核算、补偿用户损失。
以上就是Zano区块链曝出安全漏洞，用户抓住回滚窗口期铸造超千亿美元代币的详细内容，更多关于Zano链回滚前被铸巨额代币的资料请关注脚本之家其它相关文章！
本站提醒：投资有风险，入市须谨慎，本内容不作为投资理财建议。
