Zano 블록체인이 인플레이션 메커니즘과 관련된 소프트웨어 취약점을 발견한 뒤 네트워크를 롤백했다. 그 결과 하루 전체의 온체인 기록이 삭제됐으며, 프로토콜 코드뿐 아니라 토큰 공급 기록과 거래 데이터의 연속성, 온체인 정보를 결제와 검증에 활용하는 참여자들의 기록에도 영향을 미치게 됐다.
인플레이션 취약점으로 Zano 네트워크 롤백
이번 조치의 핵심 원인은 Zano의 인플레이션 메커니즘과 연결된 소프트웨어 취약점이다. 현재 확인된 내용에 따르면 이 취약점으로 인해 프로젝트 측은 블록체인 기록을 조정해야 했고, 특정 거래나 일부 블록만 수정하는 대신 하루 전체의 기록을 네트워크에서 제거했다.
블록체인 기반 프로젝트에서는 블록이 시간 순서에 따라 계속 추가된다. 따라서 일정 기간의 전체 기록을 삭제하려면 노드들이 새로운 체인 상태를 받아들이고, 관련 소프트웨어와 블록 탐색기, 지갑 및 기타 인프라가 수정된 기록을 기준으로 다시 동기화해야 한다. 삭제된 기간에 발생한 거래의 최종 상태 역시 롤백 이후의 체인을 기준으로 판단하게 된다.
토큰 공급량과 발행 기록이 핵심 쟁점
인플레이션 취약점에 네트워크 차원의 대응이 필요했던 이유는 Zano 토큰의 발행 또는 공급량 계산에 영향을 줄 가능성이 있기 때문이다. 총 공급량, 블록 보상, 관련 발행 규칙은 거래소와 지갑 서비스, 시장 참여자들이 자산 잔액을 대조할 때 사용하는 주요 기준이다. 프로그램 실행 결과가 프로토콜 설계와 달라졌다면, 화면 표시나 개별 계정 잔액만 수정하는 방식으로는 문제를 해결하기 어렵다.
현재 확인된 사실은 Zano가 하루치 기록을 삭제하는 방식으로 이번 취약점에 대응했다는 점이다. 다만 공개된 자료에는 문제가 발행량 계산, 블록 보상 또는 다른 인플레이션 관련 로직 중 어디에서 발생했는지, 영향을 받은 토큰 수량과 해당 블록 범위, 관련 주소의 전체 목록이 제시되지 않았다. 이 세부 정보에 따라 외부 참여자들이 수정 전후의 잔액과 거래 상태를 어떻게 대조할지가 달라질 수 있다.
노드와 온체인 서비스도 기록 재확인 필요
네트워크 롤백은 일반적으로 노드 운영자가 소프트웨어를 업그레이드하고 새로운 체인 상태로 전환한 뒤 블록 데이터를 다시 검증해야 한다는 뜻이다. 거래소와 지갑 서비스 제공업체, 블록 탐색기 등 Zano 데이터를 사용하는 시스템도 자체 기록이 수정된 주 체인과 일치하는지 확인해야 한다.
체인 상태가 다시 안정될 때까지 관련 서비스의 입금, 출금 또는 거래 확인 절차를 추가로 점검해야 할 가능성이 있다. 다만 현재 공개된 자료에는 특정 플랫폼이 서비스를 중단했는지 여부가 명시되지 않았다.
사용자들이 가장 직접적으로 확인해야 할 부분은 삭제된 날짜에 발생한 거래가 새로운 체인에서도 인정되는지, 계정 잔액과 토큰 공급량이 어떤 방식으로 다시 계산되는지다. 개발자와 노드 운영자는 모든 노드가 수정 사항을 포함한 버전을 실행하고 있는지 확인해, 서로 충돌하는 과거 기록이 계속 유지되지 않도록 해야 한다.
블록체인 기록 연속성의 취약점 드러나
이번 Zano 사례는 소프트웨어 취약점이 발생했을 때 블록체인의 불변성이 프로토콜 차원의 롤백 가능성을 완전히 배제하지 않는다는 점을 보여준다. ‘하루치 기록 삭제’는 블록 탐색기에서 일부 데이터를 숨기는 수준이 아니라, 네트워크 참여자들이 새로운 유효 체인 기록을 채택하는 과정이다. 실제 영향은 수정 범위와 노드 업그레이드 속도, 거래소 및 기타 서비스 제공업체가 새 기록에 맞춰 시스템을 갱신하는 능력에 따라 달라진다.
Zano는 2026년 9월 25일 관련 사건을 공개했다. 현재 공개 정보로 확인되는 사실은 인플레이션 취약점이 발생했고, 네트워크가 롤백됐으며, 하루치 역사 기록이 제거됐다는 세 가지다. 취약점의 기술적 원인과 영향을 받은 자산 규모, 구체적인 수정 버전, 외부 서비스별 대응 결과는 아직 공개되지 않았다. 사용자와 노드 운영자는 프로젝트 측이 추가로 공개하는 기술 세부 사항과 온체인 데이터 검증 결과를 기준으로 잔액과 거래 상태를 확인해야 한다.