Zano 黑客铸造了数万亿假稳定币；团队回滚链一个月以恢复资金

目录

• 你可能想知道的事
• 主要议题
• 关键见解表
• 随后……

你可能想知道的事

1. 单笔注册费如何让攻击者铸造出数百万枚难以与正品区分的代币？

2. 是什么权衡让 Zano 选择回滚链而非采取有针对性的缓解或取证措施？

主要议题

Zano 项目于 10 月 2 日披露，攻击者利用 Gateway Address 漏洞在大约一个月内铸造了大量代币。根据事后检讨，攻击者创建了约 3690 万 ZANO 代币以及惊人的 1.8 千万亿（quadrillion） Freedom Dollar (fUSD) 稳定币。这些伪造代币在基于 UTXO 的链上表现与合法供应完全相同，导致团队技术选项有限，只能通过将区块链状态回滚约一个月并动用团队与社区资金恢复用户余额来应对。

要理解事件为何如此发展，有助于把序列和技术约束分段说明。攻击者在 8 月 28 日注册了一个 Gateway Address 并支付了注册费。次日 8 月 29 日，他们通过 Gateway Address 路径成功铸造了约 1840 万 ZANO。那次初次铸造在链上无法与正常输出区分：监控系统、AI 辅助测试、内部审计及漏洞赏金流程均未将其标记。攻击者等到 9 月 25 日才铸造第二批约另 1840 万 ZANO，然后使用相同的利用模式生成大量 fUSD。

关键在于，攻击者只支付了约 100 ZANO 的注册费来创建 Gateway Address——相较于铸造代币的规模这是一笔微不足道的成本（根据报道当时约为 553 美元）。低廉的前期成本以及能铸造在运行上与真币无异的代币，使得攻击既便宜又难以被发现，直到出现异常大量时才被注意到。

在 UTXO 模型的链上，交易输出只是数值和脚本条件：它们不带有表明供应单位是否合法铸造或非法创建的来源标志。一旦假代币进入流通并被混合、拆分及转移到许多地址，就没有可靠的链上过滤器可以将合法 UTXO 与伪造的区分开来。这个限制让 Zano 团队面临严峻选择。如果不采取行动，新创建的供应将永久稀释持有者并破坏例如通缩机制等货币性质。如果试图冻结或列入黑名单特定地址或输出，几乎可以确定攻击者已将伪造品分散到许多地址与中介，使得选择性封锁无效。

鉴于这些限制，Zano 选择将分类账回滚约一个月，回到初次利用发生之前的点。回滚链会强制移除该时段内的所有交易，包括非法铸造以及该期间任何合法执行的交易。目标是：从源头从历史中剔除非法供应，而不是追踪下游的伪造币痕迹。

回滚决定有其后果。在被回滚时段内合法交易的无辜用户暂时失去记录状态，必须恢复余额。为此，Zano 宣布将动用开发者资金、团队成员的捐助和外部承诺的捐款来补偿或恢复余额，并与交易所和支付处理者协调以重放或以其他方式调和受影响的提款与存款。交易所通常会重放属于被回滚历史的提款，以免用户存放在该平台上的资金永久丢失；同时，Zano 计划使用承诺的资源补足本地钱包或托管方的余额。

此事件提出更深层的技术与治理问题。Gateway Address 机制原本设计用于允许可验证地将外部资产桥接进 Zano。该利用情形表明该机制可能被操纵以绕过预期的铸造限制。至今的事后检讨尚未公布细致的技术细节，使社区不确定根本原因是协议层面的设计缺陷还是代码实现的错误。对于像 Zano 这类以隐私为重点的项目——采用零知识证明并强调交易隐私——进行全面的外部审计本来就具有挑战性。增加跨链桥功能则大幅提高了攻击面。

从治理角度看，回滚凸显区块链项目中反复出现的紧张关系：将不可变视为典范承诺与开发团队为务实求生所做决策之间的冲突。在产业以往的事件中——例如在 51% 攻击或高调被盗后的某些历史性链重组，团队有时会优先考虑快速补救与用户保护而非严格不可变性。每次回滚都会引发关于社会共识、长期信任以及开发者权限边界的辩论。Zano 团队承认回滚会造成声誉损害，但描述其为移除无法区分的伪造供应的唯一可行途径。

在操作层面，此攻击强调需要多重互补的缓解措施：对 gateway 注册与铸造操作实施更严格的经济保护；针对注重隐私的代码库加强部署前的安全测试；提升监控以便即便输出在语法上看起来正常也能检测出异常铸造模式；以及提供透明、及时的根本原因分析（RCA），让用户和整合者能评估未来升级的安全性。重建社区信任很可能需要公布详细的 RCA，以区分设计级别弱点与代码缺陷，并附上明确的修复路线图、独立验证与长期治理保障措施。

最后，此案例表明攻击者能利用看似微小的费用结构与跨链接口造成巨大的影响。低成本的注册步骤与缺乏强固、可稽核来源控制的铸造机制相结合，构成可被利用的向量。对其他项目而言，教训是将 gateway 与桥接面视为头等安全优先事项，并设计经济与密码学上的约束，使大量伪造铸造在技术上困难且在经济上不具吸引力。

关键见解表

随后……

展望未来，Zano 事件可能促发即时与策略性的变动。即时方面，Zano 必须公布透明的根本原因分析、修补 Gateway Address 机制，并将修正交由独立审查。策略层面，结合重视隐私的分类账与跨链功能的项目应重新评估威胁模型：桥接与 gateway 路径必须承载更强的经济与密码学约束以降低被利用风险。社区也将就治理边界展开辩论——何时回滚是正当的，以及项目应如何准备在不可变性与用户保护之间取得平衡的应急计划？

对持有者与整合者而言，主要要点是监控治理政策、在重大事故后要求公开 RCA，并要求围绕桥接组件采取多层防御。尽管回滚能在短期内恢复供应完整性，长期信心仍依赖技术透明度、改进测试以及能防止相同失败模式重演的可见变更。

最终，Zano 案提醒我们即便看似成熟的机制也可能隐藏微妙缺陷。产业的回应——更好的审计、更清晰的治理与更健全的桥接设计——将决定参与者是否能重建信任，或类似攻击是否会继续威胁以隐私为中心与跨链的项目。