Zano 回滚修复了异常供给，但也把隐私系统的可审计边界摆到了台面上。
【已核实事实】Zano 团队 10 月 1 日发布事后报告，称 9 月 25 日发现 Gateway Address 实现漏洞，可人为生成 ZANO 与 fUSD；团队称用户资金和隐私未受影响。官方后续回复称，回滚已移除未授权供给，网络回到预期状态。10 月 3 日，AMBCrypto 援引团队报告披露，攻击者铸造约 3,689 万枚 ZANO、1,845 万枚 fUSD。约 2.5 亿美元是按当时 ZANO 约 7 美元的假设价格折算的伪造资产名义估值，不等于用户实际损失或已兑现赃款。
报告解释，隐私转账输出与正常输出无法逐笔区分，团队难以准确标记哪些输出来自非法增发，因此选择回滚约一个月的链历史。官方 9 月 28 日的恢复更新另称，正在与合作方核对受影响活动并制定恢复办法，暂时无需用户采取行动；各钱包、服务和交易所的状态及后续指引仍待公布。
【我的判断与市场传导】这次事件的核心取舍是：回滚能把非法供给移出当前链状态，却会让用户、钱包和交易服务重新核对历史与余额。对 $ZANO 的影响首先是项目可信度、交易平台接入和用户信心，而不是可以直接推导出的代币需求变化。隐私本身不是漏洞；但当系统无法区分合法与非法输出时，事故处置会更依赖全网回滚、服务商协调和透明的补救流程。此后若要重启 Gateway Address，代码审计、供应量守恒校验和独立验证会变得格外重要。
【应对与观察】如果持有 ZANO 或使用过相关钱包，先等待团队公布网络高度、钱包同步和服务恢复说明，不要因社媒私信声称能“追回资产”而转账或签名。后续看三件事：团队是否给出可复核的代码修复与供应量校验；钱包、服务和交易所是否全部恢复并提供明确区块高度；恢复安排是否说明核对范围和受影响活动处理结果。若独立复核确认修复有效、主要服务恢复且处理规则清楚，信任风险才可能逐步收敛；若供给核对仍不透明、服务恢复反复或团队对受影响活动的说明前后矛盾，这一判断就失效。
行情说明：本轮查询的 Binance Spot exchangeInfo 未发现 ZANO/USDT 活跃现货交易对，因此不引用币安现货成交额排名、价格或涨跌幅。
来源：Zano 官方事后报告（2026-10-01，团队撰写）https://x.com/i/article/2105641163805917184；官方报告发布帖（2026-10-01）https://x.com/zano_project/status/2105648653876474358；官方恢复更新（2026-09-28）https://x.com/zano_project/status/2104650308513144955；官方供给恢复回复（2026-10-01）https://x.com/zano_project/status/2105653717156663399；AMBCrypto 对事后报告的报道（2026-10-03）https://ambcrypto.com/privacy-working-as-intended-zano-details-1-month-rollback-after-250m-exploit/。
#ZANO #区块链安全 #隐私
【已核实事实】Zano 团队 10 月 1 日发布事后报告，称 9 月 25 日发现 Gateway Address 实现漏洞，可人为生成 ZANO 与 fUSD；团队称用户资金和隐私未受影响。官方后续回复称，回滚已移除未授权供给，网络回到预期状态。10 月 3 日，AMBCrypto 援引团队报告披露，攻击者铸造约 3,689 万枚 ZANO、1,845 万枚 fUSD。约 2.5 亿美元是按当时 ZANO 约 7 美元的假设价格折算的伪造资产名义估值，不等于用户实际损失或已兑现赃款。
报告解释，隐私转账输出与正常输出无法逐笔区分，团队难以准确标记哪些输出来自非法增发，因此选择回滚约一个月的链历史。官方 9 月 28 日的恢复更新另称，正在与合作方核对受影响活动并制定恢复办法，暂时无需用户采取行动；各钱包、服务和交易所的状态及后续指引仍待公布。
【我的判断与市场传导】这次事件的核心取舍是：回滚能把非法供给移出当前链状态，却会让用户、钱包和交易服务重新核对历史与余额。对 $ZANO 的影响首先是项目可信度、交易平台接入和用户信心，而不是可以直接推导出的代币需求变化。隐私本身不是漏洞；但当系统无法区分合法与非法输出时，事故处置会更依赖全网回滚、服务商协调和透明的补救流程。此后若要重启 Gateway Address，代码审计、供应量守恒校验和独立验证会变得格外重要。
【应对与观察】如果持有 ZANO 或使用过相关钱包，先等待团队公布网络高度、钱包同步和服务恢复说明，不要因社媒私信声称能“追回资产”而转账或签名。后续看三件事：团队是否给出可复核的代码修复与供应量校验；钱包、服务和交易所是否全部恢复并提供明确区块高度；恢复安排是否说明核对范围和受影响活动处理结果。若独立复核确认修复有效、主要服务恢复且处理规则清楚，信任风险才可能逐步收敛；若供给核对仍不透明、服务恢复反复或团队对受影响活动的说明前后矛盾，这一判断就失效。
行情说明：本轮查询的 Binance Spot exchangeInfo 未发现 ZANO/USDT 活跃现货交易对，因此不引用币安现货成交额排名、价格或涨跌幅。
来源：Zano 官方事后报告（2026-10-01，团队撰写）https://x.com/i/article/2105641163805917184；官方报告发布帖（2026-10-01）https://x.com/zano_project/status/2105648653876474358；官方恢复更新（2026-09-28）https://x.com/zano_project/status/2104650308513144955；官方供给恢复回复（2026-10-01）https://x.com/zano_project/status/2105653717156663399；AMBCrypto 对事后报告的报道（2026-10-03）https://ambcrypto.com/privacy-working-as-intended-zano-details-1-month-rollback-after-250m-exploit/。
#ZANO #区块链安全 #隐私