当前位置：首页 > 资讯 > Zano链回滚前被铸巨额代币

Zano区块链曝出安全漏洞，用户抓住回滚窗口期铸造超千亿美元代币

2026-10-02 15:56:47 | 来源：本站整理 | 作者：佚名
Zano 区块链出现重大安全事件，有用户抓住区块链回滚操作前的窗口期，铸造出价值超一千兆美元的代币,本次巨额铸币源于协议漏洞，攻击者借此无限增发资产,项目方后续启动链上回滚处理危机，试图消除异常增发代币,

Zano区块链曝出安全漏洞，用户抓住回滚窗口期铸造超千亿美元代币

隐私公链 Zano 爆出严重安全事故，有攻击者利用协议漏洞，在项目执行区块链回滚操作之前，铸造出价值超过一千兆美元的代币，巨额异常增发震动加密社区。

事件根源是底层代码存在漏洞，黑客抓住时间窗口实施增发，凭空铸造海量代币。面对这场危机，项目团队选择启动区块链回滚，试图撤销本次恶意交易，抹除非法铸造的代币，以此修复网络。

链上回滚属于比较极端的应急手段，争议性很强。支持者认为，在极端攻击事件下，回滚可以保护普通用户资产，避免项目彻底崩盘；但反对者提出，区块链核心原则之一就是交易不可篡改，回滚会破坏网络公信力。

Zano 主打隐私交易，这类隐私公链本身代码复杂度更高，更容易隐藏漏洞。本次事件再次敲响警钟，凸显加密项目审计的重要性。一旦漏洞被黑客捕捉，短时间内就可能造成天文数字级别的资产增发。

事件也引发行业讨论：公链遭遇攻击时，项目方是否有权动用回滚干预链上数据，区块链 “不可篡改” 原则在安全危机面前该如何取舍，成为行业热议话题。

Zano披露，过去一个月利用其Gateway Address漏洞的攻击者利用该漏洞创建了3690万个Zano（ZANO）以及18万亿万亿亿的自由美元（fUSD）代币，随后决定将区块链回滚一个月。

在周四发布的事后分析中，Zano表示，攻击者于8月29日首次利用该漏洞，单笔交易中产生了约1840万ZANO。攻击者于9月25日重复该漏洞，铸造了1840万ZANO，随后用同样方法制造了约18万亿千万亿法郎美元。

“这些硬币作为正宗ZANO使用，可以正常使用，”团队在验尸报告中写道。Zano发言人Quinten van Welzen告诉Cointelegraph，由于交易所流动性有限，只有极少数产品进入市场。

这些数据揭示了Zano团队为何呼吁回滚大约一个月的区块链历史，包括合法交易。团队承认回滚会损害信任，但认为有必要移除未经授权的供应，因为无法与合法硬币区分开来。

攻击者支付了100 ZANO漏洞利用的进入费

Zano的尸检显示，攻击者支付了100 ZANO来设置该漏洞利用，发布时价值约553美元。

攻击者于8月28日注册了一个网关地址，支付注册费，随后在次日首次未经授权铸币前测试了一个伪造资产。

首批1840万枚ZANO铸币几乎一个月未被注意。团队表示，未经授权的硬币看起来像普通的产出，内部团队在第二次铸币后对该活动进行了标记。

扎诺表示，人工智能辅助测试、内部审计和漏洞赏金都未能发现漏洞。

与此同时，Zano周三表示，正通过开发者基金、团队成员的个人资金和承诺的缴款，努力恢复受影响的余额。回收主要通过交易所和支付服务进行，回滚回放会逆转回放，团队会对受影响的存款进行入账。

Zano链回滚前被铸巨额代币

总结：

隐私公链 Zano 遭遇 Gateway Address 漏洞攻击，攻击者仅支付 100 ZANO 注册费，于 8 月 29 日起恶意铸造 3690 万枚 ZANO 及海量 fUSD 代币。因非法代币难以与正常资产区分，项目决定将区块链回滚一个月，该操作会抹除同期合法交易，损害网络信任。漏洞未被审计与赏金计划发现，团队将动用开发者基金等资金，通过交易所渠道核算、补偿用户损失。

以上就是Zano区块链曝出安全漏洞，用户抓住回滚窗口期铸造超千亿美元代币的详细内容，更多关于Zano链回滚前被铸巨额代币的资料请关注脚本之家其它相关文章！

免责声明：本文只为提供市场讯息，所有内容及观点仅供参考，不构成投资建议，不代表本站观点和立场。投资者应自行决策与交易，对投资者交易形成的直接或间接损失，作者及本站将不承担任何责任。！
Tag：区块链  

你可能感兴趣的文章

币圈快讯

  • BitMart合约将上线BANK、EPT、INIT

    2025-04-21 17:11
    据官方公告，BitMart合约将于04/2117:00上线BANKUSDT，04/2120:00上线EPTUSDT以及04/2419:00上线INITUSDT永续合约。Lorenzo是一个机构级资产管理平台，发行由多种底层策略支持的收益代币。Balance是面向社交和游戏的下一代AI+Web3协议和框架，无缝集成了AI技术、区块链技术和去中心化应用。Initia是一个Layer-1区块链，通过交织网络将特定应用的区块链连接起来。链接：https://bitmart.zendesk.com/hc/zh-cn/articles/36169141780251

  • QCPCapital：密切关注比特币88,800美元关键阻力位

    2025-04-21 17:11
    ChainCatcher消息，加密投资机构QCPCapital发文称，比特币在亚洲时段早盘突破87,000美元，扭转了因特朗普“解放日”宣布引发的抛售潮，此次反弹与去年12月的“圣诞反弹”形成鲜明对比。同时，黄金也受贸易战和美元走弱提振升至新高。股市收跌、4月跌幅扩大背景下，比特币作为避险或通胀对冲工具的说法再受关注，若趋势持续，或为机构配置比特币提供新动力。 机构信心回归迹象已现，上周比特币ETF净流入1340万美元，与前一周7.08亿美元净流出形成对比。期权市场持仓更均衡，风险逆转指标趋于平稳。比特币和黄金联袂上涨，是假日噪音还是比特币向避险资产转变的实质性标志？若属后者，将标志传统金融对比特币看法重大变化。因欧洲仍在假期，市场或需几日确认趋势，比特币、黄金和股市相关性值得密切关注。目前正密切关注88,800美元关键阻力位，突破前对结论持谨慎态度。

  • QCP：继续关注 BTC 88,800 美元这一关键阻力位

    2025-04-21 17:07
    QCP Capital 在官方频道发文表示，“比特币上演了自己的复活节重生,在亚洲早盘突破87,000美元,这一强劲反弹收复了此前因特朗普前总统4月2日意外发布"解放日"声明而引发的大部分跌幅。比特币作为避险资产或通胀对冲工具的叙事再次获得关注。如果这一动态持续,可能为机构配置比特币提供新的推动力...

  • 美国司法部证实将持续推进对SafeMoon前CEO的欺诈诉讼

    2025-04-21 17:05
    ChainCatcher消息，据law360.com援引美国司法部（DOJ）上周五提交的文件报道，特朗普时代美国司法部曾推动缩减对加密货币的执法力度，但这并未能阻止联邦检察官对SafeMoon前首席执行官BradenKarony的追诉。Karony面临与该代币崩盘相关的欺诈指控。他即将于5月受审，这将成为检验司法部新方针是否会保护高管免受过往所谓不当行为指控的关键试金石。4月18日，纽约东区联邦检察官证实将继续推进诉讼。Karony被控共谋证券欺诈、电汇欺诈和洗钱，拒不认罪，自2月起以300万美元保释。

  • 美国司法部证实将继续推进对SafeMoon前CEO的欺诈诉讼

    2025-04-21 17:04
    4月21日消息，据law360.com援引美国司法部（DOJ）上周五提交的文件报道，特朗普时代美国司法部曾推动缩减对加密货币的执法力度，但这并未能阻止联邦检察官对SafeMoon前首席执行官BradenKarony的追诉。Karony面临与该代币崩盘相关的欺诈指控。他即将于5月受审，这将成为检验司法部新方针是否会保护高管免受过往所谓不当行为指控的关键试金石。4月18日，纽约东区联邦检察官证实将继续推进诉讼。Karony被控共谋证券欺诈、电汇欺诈和洗钱，拒不认罪，自2月起以300万美元保释。此前4月10日消息，SafeMoonCEO以美司法部解散加密货币部门为由再次申请驳回诉讼。
    • 查看更多

最新资讯

更多

区块链百科