当前位置：首页 > 资讯 > Zano链回滚前被铸巨额代币

Zano区块链曝出安全漏洞，用户抓住回滚窗口期铸造超千亿美元代币

2026-10-02 15:56:47 | 来源：本站整理 | 作者：佚名
Zano 区块链出现重大安全事件，有用户抓住区块链回滚操作前的窗口期，铸造出价值超一千兆美元的代币,本次巨额铸币源于协议漏洞，攻击者借此无限增发资产,项目方后续启动链上回滚处理危机，试图消除异常增发代币,

Zano区块链曝出安全漏洞，用户抓住回滚窗口期铸造超千亿美元代币

隐私公链 Zano 爆出严重安全事故，有攻击者利用协议漏洞，在项目执行区块链回滚操作之前，铸造出价值超过一千兆美元的代币，巨额异常增发震动加密社区。

事件根源是底层代码存在漏洞，黑客抓住时间窗口实施增发，凭空铸造海量代币。面对这场危机，项目团队选择启动区块链回滚，试图撤销本次恶意交易，抹除非法铸造的代币，以此修复网络。

链上回滚属于比较极端的应急手段，争议性很强。支持者认为，在极端攻击事件下，回滚可以保护普通用户资产，避免项目彻底崩盘；但反对者提出，区块链核心原则之一就是交易不可篡改，回滚会破坏网络公信力。

Zano 主打隐私交易，这类隐私公链本身代码复杂度更高，更容易隐藏漏洞。本次事件再次敲响警钟，凸显加密项目审计的重要性。一旦漏洞被黑客捕捉，短时间内就可能造成天文数字级别的资产增发。

事件也引发行业讨论：公链遭遇攻击时，项目方是否有权动用回滚干预链上数据，区块链 “不可篡改” 原则在安全危机面前该如何取舍，成为行业热议话题。

Zano披露，过去一个月利用其Gateway Address漏洞的攻击者利用该漏洞创建了3690万个Zano（ZANO）以及18万亿万亿亿的自由美元（fUSD）代币，随后决定将区块链回滚一个月。

在周四发布的事后分析中，Zano表示，攻击者于8月29日首次利用该漏洞，单笔交易中产生了约1840万ZANO。攻击者于9月25日重复该漏洞，铸造了1840万ZANO，随后用同样方法制造了约18万亿千万亿法郎美元。

“这些硬币作为正宗ZANO使用，可以正常使用，”团队在验尸报告中写道。Zano发言人Quinten van Welzen告诉Cointelegraph，由于交易所流动性有限，只有极少数产品进入市场。

这些数据揭示了Zano团队为何呼吁回滚大约一个月的区块链历史，包括合法交易。团队承认回滚会损害信任，但认为有必要移除未经授权的供应，因为无法与合法硬币区分开来。

攻击者支付了100 ZANO漏洞利用的进入费

Zano的尸检显示，攻击者支付了100 ZANO来设置该漏洞利用，发布时价值约553美元。

攻击者于8月28日注册了一个网关地址，支付注册费，随后在次日首次未经授权铸币前测试了一个伪造资产。

首批1840万枚ZANO铸币几乎一个月未被注意。团队表示，未经授权的硬币看起来像普通的产出，内部团队在第二次铸币后对该活动进行了标记。

扎诺表示，人工智能辅助测试、内部审计和漏洞赏金都未能发现漏洞。

与此同时，Zano周三表示，正通过开发者基金、团队成员的个人资金和承诺的缴款，努力恢复受影响的余额。回收主要通过交易所和支付服务进行，回滚回放会逆转回放，团队会对受影响的存款进行入账。

Zano链回滚前被铸巨额代币

总结：

隐私公链 Zano 遭遇 Gateway Address 漏洞攻击，攻击者仅支付 100 ZANO 注册费，于 8 月 29 日起恶意铸造 3690 万枚 ZANO 及海量 fUSD 代币。因非法代币难以与正常资产区分，项目决定将区块链回滚一个月，该操作会抹除同期合法交易，损害网络信任。漏洞未被审计与赏金计划发现，团队将动用开发者基金等资金，通过交易所渠道核算、补偿用户损失。

以上就是Zano区块链曝出安全漏洞，用户抓住回滚窗口期铸造超千亿美元代币的详细内容，更多关于Zano链回滚前被铸巨额代币的资料请关注脚本之家其它相关文章！

免责声明：本文只为提供市场讯息，所有内容及观点仅供参考，不构成投资建议，不代表本站观点和立场。投资者应自行决策与交易，对投资者交易形成的直接或间接损失，作者及本站将不承担任何责任。！
Tag：区块链  

你可能感兴趣的文章

币圈快讯

  • StriveCEO：Binance被盗后比特币表现好于预期但尚不能确认市场见底

    2026-11-01 01:04
    10月31日，StriveCEOMattCole表示，Binance约63亿美元被盗事件并未改变其对比特币的长期投资判断。考虑到攻击规模及整体市场疲弱，比特币的跌幅小于他的预期，但现阶段判断价格是否已经见底仍为时过早。目前比特币价格约为77,400美元，较周四攻击开始前下跌约4%。Strive此前披露，截至10月23日持有43,000枚BTC。Cole将此次钱包攻击比作银行遭抢劫，而非比特币网络失效。Wirex金融犯罪主管PaulChapman也强调，此次攻击针对的是一家公司的系统，而不是比特币网络本身。对于后续走势，Cole认为市场正处于「早春」式复苏阶段，这一阶段可能再持续6至9个月，价格将逐步上涨，而非迅速冲击新高。他表示，在任何合理的时间跨度内，此次事件都不会改变其对比特币的投资逻辑。历史市场反应方面，2025年Bybit遭15亿美元攻击后，叠加整体市场波动，比特币曾由接近100,000美元回落至约95,000美元，跌幅约5%。另据CNBC援引AnchorageDigital数据，过去加密交易平台遭攻击后，比特币在首24小时内的平均跌幅为8.3%。攻击调查仍在进行。BlockaidCEOIdoBen-Natan认为，攻击者可能利用了Binance交易签名流程，其分析发现一笔包含50份签名授权的以太坊交易，匹配的授权允许攻击者控制的代码通过钱包执行。Binance则表示，截至周五尚未发现钱包私钥泄露的证据。

  • 鲁比奥：特朗普尚未决定是否恢复对伊朗的打击

    2026-11-01 00:58
    11月1日，美国国务卿鲁比奥周六在一场新闻发布会上表示，美国总统特朗普尚未决定是否恢复对伊朗的军事行动。鲁比奥说，他不清楚由卡塔尔主导、旨在解决美伊敌对状态的谈判是否设有具体时间表。路透社周六早些时候报道称，伊朗官员正在多哈与卡塔尔调解方举行会谈。(金十)

  • 消息人士：欧佩克已原则性达成协议12月维持产量目标不变

    2026-11-01 00:36
    11月1日，消息人士称，欧佩克已原则性达成协议，12月维持产量目标不变。(金十)

  • Meta联合中国初创企业打造人形机器人原型加码机器人业务布局

    2026-11-01 00:13
    11月1日，据知情人士透露，Meta正加紧研发面向家庭场景的机器人，已经和中国机器人企业傅利叶智能合作开发了一款人形机器人原型，并且已经着手研发第二代产品。Meta与傅利叶智能仅用三个月时间就造出了这款重约106磅的人形机器人，内部代号Max。该项目旨在帮助Meta旗下机器人部门打磨未来更成熟的产品，最终有望对外推出，目前尚未设定上市时间。Meta将人形机器人视作其Muse智能体的实体载体，可执行各类居家任务。（新浪财经）

  • 币安SAFU钱包半小时前转出7500枚BTC或为补足资金储备证明所需资产

    2026-10-31 23:42
    10月31日，据链上分析师@ali_charts监测，币安SAFU钱包半小时前转出7500枚BTC（5.8亿美元），或为补足资金储备证明所需资产，目前该地址仍剩余半数BTC，即7500枚。随后何一表示目前BTC、ETH、USDT、BNB、SOL、USDC、XRP、USD1、RLUSD和ZEC的资金储备已回到100%水平。
    • 查看更多

最新资讯

更多

区块链百科