Gateway Address漏洞致Zano回滚约一个月区块链历史

Zano核心团队表示，Gateway Address漏洞使未经授权的ZANO和Freedom Dollar进入流通。为应对这一问题，Zano将区块链历史回滚了约一个月。 Zano网络已重启至区块高度3,833,000，即引入受影响功能的硬分叉6之前。团队周日表示，参与网络的节点、矿工、质押者、交易所及其他服务都需要采用此次更新。

回滚在撤销未经授权代币的同时，也使约一个月内的合法交易失效。这些交易将不再显示于恢复后的链上，可能需要另行核对；此外，回滚无法撤销已在其他区块链上结算的付款。团队表示正在核算可能造成的损失，并将公布赔偿与索赔流程。 Zano市场与增长负责人Quinten van Welzen表示，若不采取行动，未经授权的ZANO和fUSD可能无限量流通，稀释所有持有者的权益，并破坏货币固定供应量这一基本承诺。他还称，若被利用漏洞产生的代币仍能保有价值，将向未来的攻击者传递错误信号。

截至报道发布时，Zano尚未公布事后分析报告，但已确认问题源于Gateway Address。这项功能旨在方便桥接、交易所和支付服务接入Zano，让它们通过类似其他区块链的单一账户式余额管理资金。 在Gateway Address推出前，Zano普通钱包会将资金记录为独立的交易输出（UTXO），而不是单一账户余额。交易所等服务需要扫描区块链以识别入账、追踪这些输出，并在处理提现时选择要使用的输出。

Zano区块链浏览器显示，此次回滚于周日发生。Zano于2019年5月推出，是专注于隐私支付的Layer 1区块链。其标准隐私交易会隐藏发送方、接收方、转账金额和资产类型。除原生代币ZANO外，用户也可以在该链上发行自定义数字资产；Freedom Dollar（fUSD）便是其中一种。