Zano 在 Gateway Address 漏洞允許未經授權的 ZANO 和 Freedom Dollar 代幣進入流通後，已從區塊 3,833,000 重啟其區塊鏈，移除了大約一個月的網路歷史記錄。
摘要
- Zano 從區塊 3,833,000 重啟，在 Gateway 漏洞後移除了大約一個月的交易記錄。
- Gateway Address 漏洞允許未經授權的 ZANO 和 fUSD 進入流通，但未損害錢包金鑰。
- MEXC 暫停了 ZANO 和 FUSD 的存款與提款，同時服務正遷移至恢復後的鏈。
- Zano 表示賠償將使用開發者、團隊和大戶的資金，而不會發行額外的 ZANO 代幣。
- 隨著網路恢復過程在週日持續進行，ZANO 在 24 小時內下跌超過 12%。
Zano 核心團隊週日表示，所選區塊正好位於硬分叉 6 之前，該分叉於 8 月啟用了 Gateway Address 功能。緊急恢復要求礦工、質押者、節點、交易所、礦池和其他服務安裝更新後的軟體，並遵循恢復後的鏈。
在受影響月份內確認的交易不再構成恢復後區塊鏈的一部分。用戶被告知保留交易 ID 和交易記錄，並在再次發送付款前檢查較早轉帳的狀態。
根據該項目所述，回滾無法逆轉在 Zano 之外完成的交易。已在其他網路上以 USDT、DAI 或其他代幣結算的資產仍不在鏈重啟的範圍之內。
Zano 回滾移除了自硬分叉 6 以來的 Gateway Address 活動
硬分叉 6 於 8 月 26 日在區塊 3,833,000 上線，為 Zano 帶來了 Gateway Addresses 和其他幾項協議變更。該項目在部署前已花費超過一年時間開發該地址系統。
Gateway Addresses 是為那些發現 Zano 正常的未花費交易輸出模型難以整合的交易所、橋接和支付提供商而構建的。與普通的 Zano 錢包不同，這些新地址直接在區塊鏈上保留帳戶式餘額。
在升級之前，服務營運商必須掃描輸出、追蹤傳入交易，並管理提款期間哪些輸出已被花費。Gateway Addresses 旨在為這些營運商提供一個餘額，同時保留普通 Zano 交易所使用的隱私功能。
註冊需要一次性支付 100 ZANO 的費用，該費用由協議永久銷毀。Zano 論壇記錄顯示，在該功能於主網上線的第一週內，至少有兩個 Gateway Addresses 被註冊。
該團隊尚未發布所承諾的技術事後分析，以準確解釋該漏洞如何產生未經授權的資產。其恢復通知稱，該問題影響了透過 Gateway Addresses 進行的資產發行，包括原生 ZANO 和 fUSD。
根據該項目的調查，普通交易隱私和錢包花費金鑰並未受到損害。該團隊表示 Zano 的底層共識未受影響，並稱緊急版本移除了透過該易受攻擊功能所創建的活動。
緊急版本要求服務選擇恢復後的鏈
根據該項目的官方論壇，一個新的 Zano 軟體版本 2.2.3.600 在恢復過程中出現。節點營運商、礦工、質押者、礦池和服務提供商被敦促安裝該緊急軟體並驗證已發布的校驗和。
普通錢包用戶可以安裝更新後的錢包，而無需輸入其助記詞。Zano 已開始逐一恢復其自身服務，包括其行動錢包節點和包裝服務。
第三方平台必須另行更新。Zano 警告用戶在透過這些服務發送資金之前，先確認交易所、錢包、橋接或支付提供商是否已完成遷移。
在專案團隊的要求下，MEXC 已暫時暫停 ZANO 和 FUSD 的存款與提款。該交易所在發布通知時並未宣布重啟時間。
恢復取決於網路參與者是否接受新軟體。Zano 的行銷與成長主管 Quinten van Welzen 駁斥了暗示團隊可以單方面抹除區塊鏈歷史的說法。
「團隊無法回滾 Zano，」van Welzen 表示，並解釋開發者可以發布軟體並要求網路營運者採用。
他承認主要礦池在決定哪條鏈獲得支持方面具有相當大的影響力，並表示更龐大的獨立營運者基礎將強化 Zano。
此情況與近期其他區塊鏈恢復嘗試有相似之處。在相關報導中，crypto.news 報導指出，在 Tectonic 事件後，Cronos 驗證者將鏈恢復至漏洞發生前的狀態。
後來的 Cronos 事後分析發現，驗證者逆轉了約 1.112 億美元的受影響價值，而 919 萬美元在資金移出網路後仍未被追回。
Crypto.news 另外報導了 Harmony 提出的回滾計畫，此前偽造的 ONE 於八月進入流通。該擬議的恢復措施可能丟棄超過 109,000 筆普通交易。
Zano 計畫在不發行新代幣的情況下進行補償
長達一個月的回滾使與未經授權代幣活動同時進行的合法支付失效，導致交易所、企業和用戶的記錄可能不再與恢復後的區塊鏈相符。
Zano 表示正在與受影響的專案和交易對手合作計算損失。正式的補償和索賠流程尚未公布。
Van Welzen 表示，資金將來自開發基金、團隊持倉以及已承諾資源用於恢復的大型持有者。他表示補償計畫不會涉及創建額外的 ZANO。
「人們之間一個月的支付」使補償變得複雜，他說，同時承認團隊尚未解決索賠流程的每個部分。
該專案最初描述的回滾時間要短得多，當時調查人員仍在確定漏洞的規模。Van Welzen 後來承認，提及「24 小時」和「別無選擇」的早期通訊是在團隊完全了解事件之前發出的。
從 Hard Fork 6 之前的區塊重新啟動最終將受影響期間擴大到約一個月。團隊表示，更深入的回滾將未經授權的 ZANO 和 fUSD 從恢復後的鏈中移除。
Zano 計畫公布該漏洞的技術原因、相關 Gateway Address 程式碼審查的發現，以及該功能回歸前必須滿足的條件。目前尚未宣布重新啟用 Gateway Addresses 的日期。
ZANO 價格在恢復過程中下跌
根據 CoinMarketCap 的數據，ZANO 在恢復期間交易價格接近 6.32 美元，24 小時內下跌約 12.85%。其報告的市值接近 9,760 萬美元，而 24 小時交易量約為 64,000 美元。
Zano 於 2019 年推出，是一個專注於隱私的 layer-1 區塊鏈，使用混合工作量證明和權益證明系統。其標準交易使用隱私工具，隱藏發送者和接收者資訊、金額和資產類型。
Hard Fork 6 曾被提出作為讓網路更容易為交易所和跨鏈服務整合的方式。在漏洞發生前，Zano 表示 Gateway Addresses 將為服務營運者提供可直接讀取的餘額，同時保持正常錢包行為不變。
該項目現在表示，Gateway Addresses 在回歸前仍需接受程式碼審查。其即將發布的技術報告預計將涵蓋該漏洞的成因、相關的 Gateway Address 程式碼，以及該功能安全恢復前所需的標準。
