Zano通胀漏洞迫使区块链清除了整整一天的交易记录

Zano 准备抹去一天的数据

一个旨在让交易难以被追踪的区块链正准备有针对性地清除约24小时的交易记录。Zano于9月25日（周五）表示，其近期推出的网关地址（Gateway Addresses）存在通胀漏洞，导致其“别无选择”，只能回滚区块链。

用户被要求立即停止涉及ZANO和Confidential Assets的经济活动。事件仍在发展中，目前尚未发布公开的事后分析报告，解释确切发生了什么、生成多少代币，以及哪些交易利用了该漏洞。

“新门”似乎是问题所在

经过一年多的开发，网关地址（Gateway Addresses）于8月26日在区块3,833,000处的第6次硬分叉中正式上线。其设计初衷是让交易所、跨链桥和去中心化交易所（DEX）更轻松地处理Zano相关事务。 网关地址无需强制服务完全采用 Zano 的私有 UTXO 系统，而是维护一个可被服务直接读取的余额记录。

Zano目前表示，一个通胀漏洞涉及这些地址，这意味着资产可能在不应存在时被生成。具体成因尚未得到确认。外部观察人士指出，问题可能出在涉及网关与保密输出之间交易往来的代码中，但Zano尚未公开披露存在漏洞的具体函数。该问题是否与近期代码变更有关，目前仍属猜测。

一天的历史将倒转

如果回滚按公告进行，随着参与的矿工、质押者和节点采用修订后的交易历史，大约 24 小时内的已确认交易将从标准链中消失。这又引发了另一个问题：合法交易也会随之消失。

随着该消息迅速传播，Zano遭受重创。消息传出后，其价格下跌约20%，截至发稿时，每单位交易价格为6.05美元。 Zano表示将赔偿经济损失，但尚未公布目标回滚高度、修复后的二进制文件、赔偿程序，以及被创建的未经授权资产的具体数额。在以隐私为重点的区块链上，即使要精确证明某人在被抹除的时间段内损失了什么，也可能相当复杂。

目前，Zano已在公布诊断结果前提出了补救措施。区块链历史中的一天即将被抹去，而导致这一必要措施的具体原因仍在逐步厘清中。这是一则正在发展的事件，随着新细节的披露将持续更新。