Zano 遭网关地址漏洞攻击，紧急重启区块链止损
TREE NEWS 报道， Zano 网络在遭遇网关地址（Gateway Address）漏洞攻击后，被迫重启区块链。攻击者利用该漏洞绕过正常铸造控制，非法增发 ZANO 与 fUSD，并将这些代币抛售至公开市场。为控制损失，团队紧急重启链上运行，目前正与受影响项目方及相关交易对手协商赔偿事宜，并将于近期公布正式的赔偿与索赔流程。
事件经过
网关地址是 Zano 隐私底层与外部资产、侧链之间的关键桥梁。该环节的逻辑缺陷使攻击者得以绕过增发校验，凭空生成本不应存在的代币。由于新铸代币被直接投入市场交易，损失并未局限于协议本身，而是扩散至做市商、交易所及其他持有或报价相关资产的参与方。
对 DeFi 行业的意义
此次事件再次说明，任何代币化生态中最脆弱的一环，往往不是共识层，而是掌握发行权限的合约或地址。核心启示包括：
- 铸造权限即系统性风险。 一个可被利用的网关，能在数分钟内抬升供应量、扭曲价格并抽走诚实参与者的价值。
- 重启链是粗暴但直接的止损手段。 停机重启可遏制损失，但同时冻结无辜用户、打破交易终局性预期，并引发“回滚成本由谁承担”的争议。
- 风险通过流动性传染。 一旦非法代币在交易场所流通或被接受为抵押品，损失便会远超发源协议。
- 赔偿机制已成为应急响应的标配。 Zano 与交易对手协商并计划公开索赔流程，反映行业正从临时性救助转向结构化的复盘与赔付。
行业背景
跨链桥与网关类基础设施已成为加密行业被攻击最频繁的领域，累计损失以数十亿美元计。其模式高度一致：复杂的跨链逻辑、可升级合约与集中的管理密钥，构成审计往往难以覆盖的攻击面。对 Zano 这类隐私导向的链而言，问题更为棘手，因为外界本可用于验证供应完整性的透明工具通常被有意限制。
后续关注点
事件走向取决于三个问题：其一，团队能否在市场大规模恢复前清晰区分合法与非法供应；其二，交易所在重启窗口期内如何处理 ZANO 与 fUSD 的充提；其三，赔偿资金来自国库储备、保险安排还是社会化分摊——这一选择将长期影响市场对该网络的信任。
对整个市场而言，教训依旧清晰而紧迫：发行逻辑应与共识代码受到同等审视，任何拥有特权铸造路径的协议，都应假定自己终将被检验。
