如果你最近在關注區塊鏈資安新聞，可能已經聽說 Zano 團隊做了一個極具爭議的決定：把整條區塊鏈回滾一個月。老實說，這不是個容易的選擇，畢竟回滾區塊鏈等同於「否定」過去一個月的所有合法交易。但看完他們公布的調查報告，我必須說——這次真的沒有其他辦法了。
攻擊者一個月內瘋狂鑄造 3,690 萬枚 ZANO
根據 Zano 團隊在 10 月 2 日發布的事後報告，這起攻擊的核心漏洞出在「Gateway Address」系統。攻擊者在 8 月 28 日註冊了一個 Gateway Address，支付了 100 ZANO（當時價值約 553 美元）作為「入場費」，然後在隔天就開始了他的「造假計畫」。
第一波攻擊：8 月 29 日的 1,840 萬枚 ZANO
攻擊者在 8 月 29 日進行了第一次未經授權的鑄造，一口氣創造了約 1,840 萬枚 ZANO。重點是：這些代幣看起來跟「真的」ZANO 完全一樣，區塊鏈無法區分它們是假的。接下來將近一個月的時間，這筆「髒錢」就這樣大辣辣地躺在區塊鏈上，團隊完全沒察覺。
第二波攻擊：9 月 25 日的 1,840 萬枚 ZANO + 1.8 兆 fUSD
直到 9 月 25 日，攻擊者再次出手。這次他故技重施，又鑄造了 1,840 萬枚 ZANO，但更誇張的是，他同時利用同一個漏洞創造了約 1.8 兆枚 fUSD（Freedom Dollar）代幣。1.8 兆是什麼概念？這個數字已經超出大多數人對「代幣供應量」的認知範圍。
Zano 發言人 Quinten van Welzen 向 Cointelegraph 表示，這些「假代幣」其實可以在市場上正常流通、正常花費，只是因為流動性限制，只有極少量進入交易所。也就是說，團隊發現時，這些代幣可能已經開始在市場上流通了。
為什麼團隊寧可得罪用戶也要回滾區塊鏈？
你可能會問：直接把那筆「髒錢」銷毀不就好了嗎？問題就在這裡——區塊鏈的特性就是「不可竄改」，而這次漏洞製造出來的代幣，跟「真代幣」在技術上沒有任何區別。團隊無法用程式自動識別哪些是「假」的、哪些是「真」的。
這也是為什麼團隊最終選擇了最極端的做法：回滾區塊鏈整整一個月。他們在事後報告中承認，這樣做會傷害用戶對專案的信任，但這是「唯一能移除未經授權供應量」的方法。換句話說，如果不回滾，這些假代幣就會永遠存在於區塊鏈上，對整個生態系的代幣經濟造成無法逆轉的傷害。
AI 檢測、內部審計、漏洞賞金都沒攔住攻擊
更值得警惕的是，Zano 團隊表示他們其實有層層防線：AI 輔助測試、內部審計流程、以及漏洞賞金計畫。但這個 Gateway Address 漏洞就是這樣從所有防線中「穿過去」了。
這也再次驗證了一個業界常見的教訓：即使有最先進的檢測工具，最基礎的智慧合約漏洞仍然可能在不知不覺中被忽視。攻擊者只需要找到一個小破口，就能造成天文數字的損失。
受影響的用戶怎麼辦？
目前 Zano 團隊正在積極恢復受影響的用戶餘額。根據他們的聲明，恢復資金將來自三個來源：開發者基金、團隊成員的個人資金、以及承諾的外部捐獻。大部分的恢復工作會透過交易所和支付服務進行，交易所也會重新處理因回滾而被逆轉的提款。
簡單來說，用戶的損失原則上會被彌補，只是需要時間和繁複的行政流程。這也是「區塊鏈回滾」不得不付出的代價之一。
這起事件給我們什麼啟示？
老實說，區塊鏈世界的資安事件層出不窮，但 Zano 這次的案例特別值得關注，因為它展示了「供給量漏洞」的恐怖程度——攻擊者不是偷你的代幣，而是直接「創造」代幣。當供給量可以無限膨脹時，整個代幣的價值共識就會瞬間崩潰。
- 智慧合約審計不是萬能：即使是通過多重審計的專案，仍可能在特定場景下出現漏洞。
- 回滾是最後手段，但有時是必要之惡：當無法區分「假代幣」與「真代幣」時，回滾是保護整體生態系的選項。
- 流動性能救命：這次攻擊者的 1.8 兆 fUSD 只有極少量進入市場，正是因為「沒人接盤」，才沒有造成更大的災情。
- DeFi 投資必須做好功課：在選擇任何 DeFi 專案前，請務必了解其安全機制與歷史審計記錄。
FAQ 常見問題
Zano 的回滾會影響我的資產嗎？
根據團隊說明，受影響的用戶餘額將透過開發者基金、團隊個人資金與外部捐獻進行恢復。建議持續關注 Zano 官方公告，並透過交易所確認你的帳戶狀態。
攻擊者創造的那麼多 fUSD 後來怎麼樣了？
因為流動性限制，只有極少量的 fUSD 進入交易所市場。隨著區塊鏈回滾，這些未經授權的代幣已經被移除。
未來還會有類似事件嗎？
任何區塊鏈專案都無法保證 100% 安全。投資人應持續關注專案的安全更新、審計報告，並且不要把全部資金放在單一專案上。
如果你對這類區塊鏈資安議題感興趣，想第一時間掌握最新動態，我們會持續追蹤報導。歡迎持續關注我們的更新。
資料來源與利益揭露
本文資料來源為 Cointelegraph 2026 年 10 月 2 日報導（發布時間 UTC 05:02），引用 Zano 團隊發布的事後報告及發言人聲明。部分幣價數據為發布當下公開資料，讀者投資前請自行查證最新行情。
本網站為獨立加密貨幣情報站，不與任何交易所或專案方有合作關係。本文內容僅供資訊參考，不構成任何投資建議。加密貨幣投資風險高，請務必做好自己的功課，審慎評估風險後再行動。
🔍 相關標籤
#區塊鏈 #資安 #DeFi
