在网关地址漏洞导致未经授权的 ZANO 和 Freedom Dollar 代币进入流通后，Zano 已从区块 3,833,000 重启其区块链，移除了大约一个月的网络历史。
摘要
- 在网关漏洞利用后，Zano 从区块 3,833,000 重启，移除了大约一个月的交易。
- 网关地址漏洞允许未经授权的 ZANO 和 fUSD 进入流通，但未危及钱包密钥。
- MEXC 暂停了 ZANO 和 FUSD 的充提，同时服务迁移至恢复后的链。
- Zano 表示，赔偿将使用开发者、团队和大户资金，不会增发 ZANO 代币。
- 随着网络恢复过程在周日继续，ZANO 在 24 小时内下跌超过 12%。
Zano 核心团队周日表示，所选区块正好位于硬分叉 6 之前，该分叉于 8 月激活了网关地址功能。紧急恢复要求矿工、质押者、节点、交易所、矿池和其他服务安装更新软件并遵循恢复后的链。
在受影响月份内确认的交易不再构成恢复后区块链的一部分。用户被告知保留交易 ID 和交易记录，并在再次发送付款前检查早期转账的状态。
回滚无法撤销在 Zano 之外完成的交易。据该项目称，已在其他网络上结算为 USDT、DAI 或其他代币的资产仍不在链重启的范围内。
Zano 回滚移除了硬分叉 6 以来的网关地址活动
硬分叉 6 于 8 月 26 日在区块 3,833,000 上线，为 Zano 带来了网关地址和其他几项协议变更。该项目在部署前已花费一年多时间开发该地址系统。
网关地址是为交易所、桥和支付提供商构建的，这些机构发现 Zano 正常的未花费交易输出模型难以集成。与普通 Zano 钱包不同，新地址直接在区块链上保留账户式余额。
在升级之前，服务运营商必须扫描输出、跟踪传入交易并管理提款期间哪些输出被花费。网关地址旨在为这些运营商提供一个余额，同时保留普通 Zano 交易使用的隐私功能。
注册需要一次性支付 100 ZANO 费用，该费用由协议永久销毁。Zano 论坛记录显示，在该功能上线主网的第一周内，至少有两个网关地址被注册。
团队尚未发布承诺的技术事后分析，详细解释该漏洞如何产生未经授权的资产。其恢复通知称，该问题影响了通过网关地址进行的资产发行，包括原生 ZANO 和 fUSD。
根据该项目的调查，普通交易隐私和钱包支出密钥未受到损害。团队称 Zano 的底层共识未受影响，并表示紧急版本移除了通过该漏洞功能创建的活动。
紧急版本要求服务选择恢复后的链
据该项目官方论坛称，恢复过程中出现了新的 Zano 软件版本 2.2.3.600。节点运营商、矿工、质押者、矿池和服务提供商被敦促安装紧急软件并验证公布的校验和。
普通钱包用户无需输入助记词即可安装更新后的钱包。Zano 已开始逐一恢复其自身服务，包括其移动钱包节点和包装服务。
第三方平台必须单独更新。Zano 警告用户，在通过这些服务发送资金之前，确认交易所、钱包、桥或支付提供商是否已迁移。
应项目团队的要求，MEXC 已暂时暂停 ZANO 和 FUSD 的充值和提现。该交易所在发布通知时尚未公布重启时间。
恢复取决于网络参与者是否接受新软件。Zano 的市场与增长负责人 Quinten van Welzen 驳斥了暗示团队可以单方面抹除区块链历史的说法。
“团队无法回滚 Zano，”van Welzen 表示，并解释说开发者可以发布软件并请求网络运营者采用它。
他承认，大型矿池在决定哪条链获得支持方面拥有相当大的影响力，并表示更大规模的独立运营者基础将增强 Zano。
这一情况与其他近期区块链恢复尝试有相似之处。在相关报道中，crypto.news 报道称，在 Tectonic 事件后，Cronos 验证者将链恢复到了漏洞发生前的状态。
随后的一份 Cronos 事后分析发现，验证者逆转了约 1.112 亿美元受影响价值，而在资金离开该网络后，仍有 919 万美元未纳入恢复范围。
crypto.news 还另行报道了 Harmony 提出的回滚计划，此前伪造的 ONE 于 8 月进入流通。拟议的恢复方案有可能丢弃超过 109,000 笔普通交易。
Zano 计划在不发行新代币的情况下进行补偿
长达一个月的回滚使与未经授权代币活动同时发生的合法支付失效，导致交易所、企业和用户持有的记录可能不再与恢复后的区块链匹配。
Zano 表示正在与受影响的项目和交易对手合作计算损失。正式的补偿和索赔流程尚未公布。
Van Welzen 表示，资金将来自开发基金、团队持仓以及已承诺为恢复提供资源的大额持有者。他说补偿计划不会涉及创建额外的 ZANO。
他说，“人们之间一个月的支付”使补偿变得复杂，同时承认团队尚未解决索赔流程的每一个部分。
该项目最初描述的是一次短得多的回滚，当时调查人员仍在确定该缺陷的规模。Van Welzen 后来承认，提及“24 小时”和“别无选择”的早期沟通是在团队完全了解该事件之前发布的。
从硬分叉 6 之前的区块重启，最终将受影响期间扩大到大约一个月。团队表示，更深入的回滚将从恢复后的链中移除未经授权的 ZANO 和 fUSD。
Zano 计划公布该漏洞的技术原因、对相关 Gateway Address 代码审查的结果，以及该功能能够回归前必须满足的条件。目前尚未宣布重新启用 Gateway Addresses 的日期。
随着恢复持续，ZANO 价格下跌
据 CoinMarketCap 数据，ZANO 在恢复期间交易价格接近 6.32 美元，24 小时内下跌约 12.85%。其报告的市值接近 9760 万美元，而 24 小时交易量约为 64,000 美元。
Zano 于 2019 年推出，是一个专注于隐私的 layer-1 区块链，采用工作量证明和权益证明的混合系统。其标准交易使用隐私工具，隐藏发送者和接收者信息、金额和资产类型。
硬分叉 6 曾被宣传为一种让交易所和跨链服务更容易集成该网络的方式。在漏洞发生前，Zano 表示 Gateway Addresses 将为服务运营者提供可直接读取的余额，同时保持正常钱包行为不变。
该项目现在表示，网关地址在恢复之前仍需接受代码审查。其即将发布的技术报告预计将涵盖该漏洞的成因、相关的网关地址代码，以及该功能能够安全恢复所需满足的标准。
