Zano 回滾修復了異常供給,但也把隱私系統的可審計邊界擺到了檯面上。
【已覈實事實】Zano 團隊 10 月 1 日發佈事後報告,稱 9 月 25 日發現 Gateway Address 實現漏洞,可人爲生成 ZANO 與 fUSD;團隊稱用戶資金和隱私未受影響。官方後續回覆稱,回滾已移除未授權供給,網絡回到預期狀態。10 月 3 日,AMBCrypto 援引團隊報告披露,攻擊者鑄造約 3,689 萬枚 ZANO、1,845 萬枚 fUSD。約 2.5 億美元是按當時 ZANO 約 7 美元的假設價格折算的僞造資產名義估值,不等於用戶實際損失或已兌現贓款。
報告解釋,隱私轉賬輸出與正常輸出無法逐筆區分,團隊難以準確標記哪些輸出來自非法增發,因此選擇回滾約一個月的鏈歷史。官方 9 月 28 日的恢復更新另稱,正在與合作方覈對受影響活動並制定恢復辦法,暫時無需用戶採取行動;各錢包、服務和交易所的狀態及後續指引仍待公佈。
【我的判斷與市場傳導】這次事件的核心取捨是:回滾能把非法供給移出當前鏈狀態,卻會讓用戶、錢包和交易服務重新覈對歷史與餘額。對 $ZANO 的影響首先是項目可信度、交易平臺接入和用戶信心,而不是可以直接推導出的代幣需求變化。隱私本身不是漏洞;但當系統無法區分合法與非法輸出時,事故處置會更依賴全網回滾、服務商協調和透明的補救流程。此後若要重啓 Gateway Address,代碼審計、供應量守恆校驗和獨立驗證會變得格外重要。
【應對與觀察】如果持有 ZANO 或使用過相關錢包,先等待團隊公佈網絡高度、錢包同步和服務恢復說明,不要因社媒私信聲稱能“追回資產”而轉賬或簽名。後續看三件事:團隊是否給出可複覈的代碼修復與供應量校驗;錢包、服務和交易所是否全部恢復並提供明確區塊高度;恢復安排是否說明覈對範圍和受影響活動處理結果。若獨立複覈確認修復有效、主要服務恢復且處理規則清楚,信任風險纔可能逐步收斂;若供給覈對仍不透明、服務恢復反覆或團隊對受影響活動的說明前後矛盾,這一判斷就失效。
行情說明:本輪查詢的 Binance Spot exchangeInfo 未發現 ZANO/USDT 活躍現貨交易對,因此不引用幣安現貨成交額排名、價格或漲跌幅。
來源:Zano 官方事後報告(2026-10-01,團隊撰寫)https://x.com/i/article/2105641163805917184;官方報告發布帖(2026-10-01)https://x.com/zano_project/status/2105648653876474358;官方恢復更新(2026-09-28)https://x.com/zano_project/status/2104650308513144955;官方供給恢復回覆(2026-10-01)https://x.com/zano_project/status/2105653717156663399;AMBCrypto 對事後報告的報道(2026-10-03)https://ambcrypto.com/privacy-working-as-intended-zano-details-1-month-rollback-after-250m-exploit/。
#ZANO #区块链安全 #隱私