根据 Zano 的事后分析公告，攻击者利用新推出的 Gateway Address 系统中的漏洞，创建了约 3690 万枚未经授权铸造的 ZANO 代币，以及 1800 万亿枚 Freedom Dollar（fUSD）代币。攻击者于 8 月 28 日注册了一个 Gateway Address，并于 8 月 29 日首次利用该漏洞，在单笔交易中铸造了约 1840 万枚 ZANO，而这一行为近一个月未被发现。9 月 25 日，攻击者再次行动，创建了约 1840 万枚 ZANO，随后利用同一漏洞生成了巨量的 fUSD。Zano 随后协调进行网络升级，将区块链回滚至区块 3,833,000，即 Gateway Address 功能引入前的区块，从而抹去约一个月的交易历史，以移除未经授权的代币供应。

根据 Zano 周四发布的事后分析，攻击者利用该平台的 Gateway Address 漏洞，在过去一个月内铸造了 3690 万枚 ZANO 和 Freedom Dollar（fUSD）代币。攻击者首先于 8 月 29 日铸造了约 1840 万枚 ZANO，随后于 9 月 25 日再次利用该漏洞，铸造了另外约 1840 万枚 ZANO。这些未经授权铸造的代币与真实 ZANO 无法区分，并且可以正常使用。 此次未经授权的铸造行为促使 Zano 回滚约一个月的区块链历史记录，其中包括合法交易，以移除无法与合法代币区分的未经授权代币。攻击者支付了 100 ZANO（约 553 美元）的注册费来实施该漏洞。第一次铸造行为一直未被发现，直到第二笔交易标记出了这一活动。

据 ChainCatcher 报道，Zano 于 9 月 25 日披露，攻击者利用 Gateway Addresses 中的一个验证漏洞（该漏洞是在硬分叉 6 中引入的），分两次非法铸造了约 1840 万枚 ZANO 代币，以及等量的 fUSD。这些未经授权的代币价值超过 2 亿美元。 Zano 从区块 3,833,000 恢复了区块链状态，并禁用了 Gateway Addresses。该项目确认，所有受影响的余额都将得到全面恢复，且 ZANO 的发行总量和发行计划保持不变。

据 ChainCatcher 报道，Zano 团队已针对上周五发生的通胀漏洞部署热修复程序。目前，网络已在更新后的链上稳定运行。该区块链已回滚至区块高度 3,833,000，抹去了过去 30 天内的已确认交易。 第三方钱包、交易所和支付服务提供商必须将其节点更新至新链，之后才能恢复 ZANO 转账和资产交易。恢复进度将通过官方渠道公布，详细的恢复流程也将很快发布。用户可以更新 iOS、Android 和桌面钱包。

据 Zano 核心团队称，该网络发现了在 8 月 26 日硬分叉 6 期间引入的网关地址功能存在安全漏洞，导致未经授权的 ZANO 和 Freedom Dollar（fUSD）代币进入流通。为控制损失，该项目将区块链重启至区块 3,833,000——就在受影响的硬分叉激活之前——截至 2026 年 9 月下旬，实际上回滚了约一个月的网络历史。 该漏洞并未危及钱包支出密钥或 Zano 的隐私保护交易系统，问题仅存在于网关地址这一为交易所和支付服务商设计的机制中。恢复资金将来自开发基金、团队成员的个人持仓以及已承诺提供支持的贡献者；不会发行新代币。据 crypto.news 援引 CoinMarketCap 数据，恢复期间 ZANO 的交易价格接近 6.32 美元，24 小时内下跌约 12.85%，市值接近 9760 万美元。

据 The Block 报道，Zano 网络近期通过网关地址漏洞遭到攻击，导致未经授权铸造的 ZANO 和 fUSD 代币流入市场。团队已启动紧急公链重启，以遏制影响。 Zano 团队正积极与受影响的项目和交易对手协商赔偿事宜，并计划在未来几周内公布正式的赔偿和领取流程。

据 Zano 核心团队称，周日，区块链回滚至区块 3,833,000，即硬分叉 6 之前，此前网关地址漏洞导致未经授权的 ZANO 和 Freedom Dollar 代币进入流通。此次回滚使大约一个月的合法交易以及未经授权的代币失效。 恢复过程要求参与其中的节点、矿工、质押者、交易所以及其他服务采用此次更新。在回滚期间进行的交易将不再出现在恢复后的链上，可能需要进行对账。团队正在核算损失，并将公布赔偿和申诉流程，不过回滚无法撤销已在其他区块链上完成结算的支付。

据 Odaily 报道，隐私公链 Zano 于 9 月 27 日将区块链回滚至区块高度 3,833,000（第 6 次硬分叉之前），删除了约一个月的链上交易记录，以修复影响 Gateway Addresses 的通胀漏洞。 该漏洞允许未经授权铸造原生代币 ZANO 以及与美元挂钩的稳定币 fUSD。Zano 表示，核心共识、钱包支出密钥和常规交易隐私均未受到影响。节点、矿工、质押者和服务提供商需要进行更新。Freedom Dollar 披露，该项目持有的数百万美元资产被兑换为伪造的 fUSD；项目方将承担损失，并要求 fUSD 持有者暂停交易，直至修复后的链稳定运行。

据 ChainCatcher 报道，隐私公链 Zano 于 9 月 25 日披露，Gateway Addresses 存在通胀漏洞，迫使该网络计划回滚约 24 小时的区块链历史记录。该网络已指示用户立即停止涉及 ZANO 和保密资产的经济活动。 Zano 承诺赔偿用户因回滚造成的损失，但尚未披露目标区块高度、修复版本、赔偿流程、漏洞机制或未经授权创建的资产数量。Gateway Addresses 于 8 月 26 日通过硬分叉 6 部署。

据 ChainCatcher 报道，隐私区块链 Zano 在区块高度 3,833,000 处激活了第六次硬分叉（HF6），标志着该网络七年来最大规模的一次升级。此次更新支持原生 ZANO 资产在无需托管中介的情况下跨链至 Ethereum、Solana 和 TON，在外部网络上以公开形式存在，并在返回 Zano 后恢复隐私保护。 HF6 引入了网关地址（Gateway Addresses），在保留现有地址及其隐私模型的同时，为交易所、DEX 和跨链桥提供统一的可追踪余额和实时同步功能。此次分叉还收紧了共识验证规则，并增强了钱包加密、矿池容错能力、支付 ID、DoS 防护、SOCKS5 代理支持和 RPC 接口。