目前结论
Zano 已确认 Gateway Address 漏洞被利用铸造 3690 万枚未授权 ZANO 及 fUSD,并已回滚约一个月链上历史;恢复工作将主要通过交易所和支付服务执行,交易所将回放被回滚撤销的提款,团队将贷记受影响的存款。
进展时间线
3 次实质进展- #01
Zano 在 Gateway Address 漏洞利用后回滚区块链一个月
在 Gateway Address 漏洞利用导致未经授权的 ZANO 和 Freedom Dollar 进入流通后,Zano 在区块 3,833,000 处重启区块链——就在硬分叉 6 之前——回滚了约一个月的历史记录,并使该期间内的合法交易失效。
来源依据:Cointelegraph
- #02
Zano 回滚一个月的交易,团队计划用个人资金进行恢复
Zano 团队宣布将动用开发者基金、团队成员个人资金和承诺贡献者的资金来支持回滚受影响用户的恢复,但尚未公布资格规则、赔付金额或时间表;同时表示网络已稳定、ZANO 供应量和排放量不变、钱包花费密钥和普通交易隐私未受损害,完整事后分析待发布。
此后状态:在 Gateway Address 漏洞导致未授权 ZANO 和 Freedom Dollar 进入流通后,Zano 已在区块 3,833,000 重启链并回滚约一个月的交易;团队已承诺通过开发者基金、个人资金和贡献者资金进行恢复,但索赔流程和赔付规则尚未上线。
来源依据:CryptoSlate
- #03
Zano 攻击者在区块链回滚前创建了 3690 万枚未授权 ZANO
Zano 发布事后分析,披露攻击者通过 Gateway Address 漏洞在 8 月 29 日和 9 月 25 日分别铸造约 1840 万枚 ZANO,共 3690 万枚未授权 ZANO 及 fUSD;攻击者支付 100 ZANO 注册费并先行测试伪造资产,首次铸造近一个月未被发现。恢复将主要通过交易所和支付服务进行,交易所将回放被回滚撤销的提款,团队将贷记受影响的存款。
此后状态:Zano 已确认 Gateway Address 漏洞被利用铸造 3690 万枚未授权 ZANO 及 fUSD,并已回滚约一个月链上历史;恢复工作将主要通过交易所和支付服务执行,交易所将回放被回滚撤销的提款,团队将贷记受影响的存款。
来源依据:Cointelegraph