隐私导向区块链 Zano 于 9 月 25 日披露，其公共网关地址（Gateway Addresses）出现一个问题，影响了资产发行，并可能需要网络回滚一天的交易。与涉及被盗钱包或密钥泄露的常见加密货币黑客攻击不同，此次事件与网络上的资产创建方式有关。
Zano 表示其隐私功能未受影响，且没有钱包或支出密钥被泄露。相反，该缺陷与资产发行方式有关，包括其 fUSD 稳定币。这使得该缺陷尤为严重，因为它引发了人们对受影响资产是否按照 Zano 协议合规创建的质疑。
为什么发行缺陷不同于钱包盗刷
使该缺陷不同的是，它并不涉及攻击者简单地控制现有资产。泄露的私钥使攻击者控制已经存在的硬币或代币。另一方面，通胀漏洞可能允许发行本不应创建的硬币或代币。
这解释了为什么 Zano 做出了不寻常的决定，要求用户暂时停止涉及 ZANO 和机密资产（Confidential Assets）的交易，以便团队解决问题。此处的目标不仅是防止进一步的盗窃，还要在确定受影响的资产和余额时阻止交易累积。
市场对该消息反应迅速。在 Bitcoin.com 的一篇文章中，它指出在问题被报道后，ZANO 的价格下跌了约 20%，而 CoinGecko 的数据显示，ZANO 在 9 月 24 日以 7.50 美元收盘，而几天前其价格还高于 8 美元。
一天的区块链历史可能消失
据 Bitcoin.com 报道，ZANO 正准备进行回滚，涵盖约 24 小时的已接受交易。如果回滚发生，矿工、质押者和节点将使用修订后的链历史，其中不包括受影响时期。
这个概念相当简单：逆转链并丢弃有问题的交易。然而，出现的问题是它对同一时间段内所有其他交易的影响。合法支付也将丢失，迫使交易所、交易员和这些服务的用户重新检查他们认为已最终确定的先前交易列表。
在 Zano 首次公开这一消息时，许多重要事实仍然未知，例如未经授权发行的资产数量、问题在代码中的具体位置，以及将用于回滚的方法。
旨在吸引交易所的基础设施
具有讽刺意味的是，网关地址的设计初衷是为了让交易所和其他平台更容易集成 Zano。
根据 Zano 的文档，这些地址使用基于账户的模型，将余额直接保存在链上，这使得交易所和其他服务比其传统的 UTXO 系统更容易集成 Zano。它们专为交易所、跨链桥、去中心化交易所（DEX）和支付网关设计。注册网关地址的费用为 100 ZANO。
根据 Zano 的 8 月更新，网关地址在经过近一年的开发后，于 8 月 26 日在第 3,833,000 区块通过硬分叉 6 上线。Zano 引入网关地址部分是为了简化那些此前认为其网络难以支持的交易所的集成流程。
这使得该缺陷极具讽刺意味，因为它恰好发生在旨在让 Zano 对交易所和其他平台更易于访问的系统中。
Zano 在更广泛模式中的位置
Zano 并非近期唯一因安全缺陷导致未经授权资产创建的案例。其后果揭示了此类故障如何迅速不仅影响代币价格，还影响用户对该网络的信任水平。
据 Cryptopolitan 报道，在 Fetch.ai 和 NuNet 案例中，一名攻击者在私钥泄露后非法铸造了 4.085 亿枚 NTX。结果，NuNet 代币的价值急剧下跌。
Liquid Network 事件的发展方式不同，但暴露了类似的弱点。Chainalysis 发现，攻击者利用交易验证缺陷创建了无抵押的 L-BTC 并提取了约 3.2 亿美元的真实比特币。此后，约 85% 的比特币被归还。
这些事件属于一系列更大的加密货币安全漏洞。在 2026 年上半年，TRM Labs 记录了多达 207 起黑客攻击。只有约 15% 的漏洞是基础设施和运营问题，但这些漏洞造成的损失占总损失的约 76%。
Zano 的规模不足以使该事件动摇整个加密货币市场。尽管如此，情况依然严峻，因为它说明了区块链内部的基础设施问题如何影响可用供应量并导致对交易最终性的信任丧失。随着这些系统变得日益复杂，该层面的故障比简单的钱包盗窃更难解决。
接下来的发展将取决于 Zano 的最终回滚参数、补丁版本、赔偿流程以及其承诺的事后分析。
最聪明的加密货币头脑已经阅读了我们的通讯。想加入吗？加入他们。