Cointelegraph／Bitcoin.com：Zano 因 Gateway Address 通脹漏洞回滾約一個月——重啟至區塊 3833000、Hard Fork 6 前；fUSD 假幣損失達數百萬美元

Key takeaway

隱私區塊鏈 Zano 於二〇二六年九月二十八日前後確認，已將主網重啟至區塊高度 3,833,000——即 Hard Fork 6 啟用 Gateway Addresses 之前——相當於抹去約一個月的鏈上歷史，以遏制可無限增發原生幣 ZANO 與穩定幣 Freedom Dollar（fUSD）的通脹漏洞。Cointelegraph 與 Bitcoin.com News 均報道此事；項目方稱核心共識、一般錢包花費金鑰與日常交易隱私未受損，但該月已確認交易將不再出現於恢復後的規範鏈。

Cointelegraph／Bitcoin.com：Zano 因 Gateway Address 通脹漏洞回滾約一個月——重啟至區塊 3833000、Hard Fork 6 前；fUSD 假幣損失達數百萬美元

隱私區塊鏈 Zano 於二〇二六年九月二十八日前後確認，已將主網重啟至區塊高度 3,833,000——即 Hard Fork 6 啟用 Gateway Addresses 之前——相當於抹去約一個月的鏈上歷史，以遏制可無限增發原生幣 ZANO 與穩定幣 Freedom Dollar（fUSD）的通脹漏洞。Cointelegraph 與 Bitcoin.com News 均報道此事；項目方稱核心共識、一般錢包花費金鑰與日常交易隱私未受損，但該月已確認交易將不再出現於恢復後的規範鏈。

團隊初時曾主張約二十四小時回滾，最終擴大至 Hard Fork 6 前的整段歷史；節點、礦工、質押者、交易所與橋接服務須跟進更新。Freedom Dollar 方面則指，有價值數百萬美元的資產曾兌換成偽造 fUSD，並暫停相關活動、由己方承擔損失。對香港 Web3 團隊而言，這是「便利接入功能」一旦破壞供應約束，連合法交易亦可能被集體回滾的最新實例。

Cointelegraph／Bitcoin.com：Zano 因 Gateway Address 通脹漏洞回滾約一個月——重啟至區塊 3833000、Hard Fork 6 前；fUSD 假幣損失達數百萬美元

當穩定幣與跨鏈接入成為隱私鏈的產品賣點，供應完整性仍是底線。Zano 本輪把漏洞修復做成一次月級歷史重寫，等於用全網協調成本，換回「發行量不可被 silently mint」的承諾。

一、核心事件：從停市到月級回滾

可核對要點

綜合 Cointelegraph（九月二十八日）與 Bitcoin.com News 對項目聲明的轉述：

  • 鏈：Zano（二〇一九年五月上線的隱私向一層鏈；標準私密交易隱藏發送方、接收方、金額與資產類型）；
  • 觸發功能：Hard Fork 6 引入的 Gateway Addresses（報道指約於八月二十六日在區塊 3,833,000 啟用），旨在讓交易所、橋接與支付服務較易讀取餘額，而不必完全以私密 UTXO 掃描方式對接；
  • 漏洞類型：通脹／未授權增發——可讓未經授權的 ZANO 與 fUSD 進入流通；項目方稱未發現錢包花費金鑰或一般交易隱私被破解，核心共識協議亦未受影響；
  • 九月二十五日前後：項目要求停止涉及 ZANO 與 Confidential Assets 的經濟活動，並一度規劃約二十四小時回滾；
  • 最終方案：區塊鏈已自區塊高度 3,833,000（Hard Fork 6 直前）重啟，影響約一個月鏈歷史；節點、礦工、質押者與服務須採用更新後的軟體並對齊恢復鏈；
  • 後果：該期間已確認的合法交易亦不會出現在恢復鏈上；已在其他網絡結算的支付無法被此次回滾撤回；
  • 穩定幣側：Freedom Dollar 承認「價值數百萬美元」資產曾兌換成偽造 fUSD，暫停代幣相關活動，並表示將吸收損失、另訂恢復條件。

項目於發稿時尚未公開完整技術事後檢討（post-mortem），未授權增發的精確數量亦未在 mainstream 報道中給出單一官方總額。數字與時間線以 Cointelegraph、Bitcoin.com News 所引項目聲明為準。

二、技術原理：為何「接入便利」會撞上供應約束

Gateway Addresses 相對私密 UTXO

Zano 一般錢包以交易輸出（UTXO）追蹤資金，服務方須掃描鏈才能還原可用輸出。Gateway Addresses 改為較接近帳戶餘額的可讀模型，降低交易所與橋接的整合成本，卻把新的狀態轉換路徑（閘道輸出 ↔ 機密輸出）放進共識相關邏輯。報道指外界推測問題與跨類型輸出轉換有關，但項目尚未公開脆弱函式細節——在缺乏 post-mortem 前，應把機制層理解停留在「新接入抽象破壞了供應不變量」。

為何擴大到一個月

若僅回滾一日，可能無法覆蓋漏洞啟用後整段可被利用窗口；直接回到 Hard Fork 6 前，等於撤銷引入 Gateway Addresses 的整次升級及其後所有狀態。代價是：該月所有誠實用戶的鏈上紀錄一併作廢，損失在社會層面被「攤開」到全體使用者，而不是只懲罰攻擊者——這也是社群爭議焦點。

信任與供應的取捨

Zano 市場與增長主管 Quinten van Welzen 對 Cointelegraph 表示，若放任未授權 ZANO／fUSD 無限流通，會稀釋每位持有人，並向未來攻擊者傳遞「被利用的幣仍保值」的訊號；重啟雖犧牲約一個月歷史與部分信任，卻恢復眾人當初接受的供應約束。這是經典的鏈上治理極端選項：寧可公開承擔回滾成本，也不讓通脹漏洞成為永久貨幣政策。

三、代幣經濟學／協議層影響

  • 供應約束優先於最終性敘事：隱私鏈若同時發行原生資產與穩定幣，供應漏洞會同時打擊「私密支付」與「錨定資產」兩條產品線；月級回滾等於承認短期最終性可被協議治理覆蓋。
  • fUSD／Freedom Dollar：偽造穩定幣若已與真實資產兌換，對手方損失以法幣計可達「數百萬美元」量級（Freedom Dollar 自述）；穩定幣服務暫停，直到恢復鏈被確認穩定。
  • 跨鏈與場外結算：項目強調回滾不能改寫已在其他網絡完成的支付——跨鏈橋、CEX 充提與法幣出金路徑，才是用戶實際可追索的邊界。
  • 服務遷移成本：交易所、橋接、區塊瀏覽器與礦池須同步軟體並重新對齊 tip；任何延遲都會造成短暫分叉視圖與重複支付風險。

四、日常應用場景

1. 開發者與技術團隊

若你維護索引器、閘道錢包或跨鏈適配層，應把「帳戶式便利地址」與「供應不變量證明／不變量測試」綁在同一發布門檻；Hard Fork 後的前數週，宜假設新地址類型存在經濟級漏洞，直到有獨立審計與模糊測試覆蓋。

2. 企業與隱私敏感行業

企業若評估隱私鏈作支付或結算實驗，本事件提醒：鏈上「不可篡改」敘事在供應危機時可讓位於治理協調；合約與會計應預設「確認交易仍可能因協議級回滾而失效」，並以多鏈結算、托管對帳與法幣最終性分層。

3. 一般用戶

受影響月份內的轉帳、兌換與鏈上收據，需在恢復鏈上重新核對狀態後再發送；勿把「升級／救援」釣魚站當成官方管道。報道亦提醒：緊急升級本身會被釣魚濫用——任何索取助記詞的「官方救援」皆應視為攻擊。

4. 香港與亞洲市場視角

香港團隊若為 Avalanche、NEAR 等生態做驗證節點、Solidity／智能合約或跨鏈接入，可把 Zano 案例寫進變更管理清單：新接入抽象上線後的供應監控、緊急停市通訊、以及與穩定幣發行方的對帳協議。監管敘事上，月級回滾也會被拿來質問「鏈上最終性對零售用戶是否可依賴」。

五、專業評價與潛在考量

優勢／可取之處

  • 項目公開承認供應完整性被破壞，並選擇恢復固定供應敘事，而非默許通脹幣繼續流通。
  • 明確區分「共識／花費金鑰／日常隱私未破」與「閘道功能級通脹」，有助縮窄恐慌範圍。
  • Freedom Dollar 公開承擔偽造 fUSD 兌換損失，避免把穩定幣對手方風險完全推給散戶敘事。

需要留意的地方

  • 完整技術 post-mortem 與未授權增發精確數量仍未在 mainstream 報道中給出，獨立驗證困難。
  • 月級回滾社會化誠實用戶損失，對「隱私 + 穩定幣」產品信任打擊可能大於一日回滾。
  • 緊急升級窗口易被釣魚與假錢包利用，用戶端風險在鏈外放大。
  • 若服務方延遲跟進，短暫出現舊 tip／新 tip 並存，可能造成重複充值或錯誤記帳。

結語

Zano 以回到 Hard Fork 6 前的代價，換取供應約束不被永久破壞——這對所有把「便利接入」寫進路線圖的一層鏈都是警報。香港企業若要在主網升級、跨鏈橋與穩定幣旁路上降低同類治理衝擊，需要的不只是合約審計，而是節點運維、監控與事件通訊一體的工程紀律。YSK Limited 提供香港 Web3 區塊鏈開發（Solidity／智能合約、Avalanche／NEAR 等驗證節點與基礎設施實戰）：https://ysk.hk/services/web3-blockchain 。

參考來源

Related services & products

Related posts