Blockchain Zano melakukan rollback selepas menemui kerentanan berkaitan mekanisme inflasi, menyebabkan rekod on-chain bagi satu hari penuh dipadamkan. Insiden ini bukan sahaja melibatkan kod protokol, malah turut menjejaskan rekod bekalan token, kesinambungan data transaksi serta pihak yang bergantung pada data blockchain untuk penyelesaian dan pengesahan.
Kerentanan mencetuskan rollback rangkaian Zano
Punca utama tindakan Zano ialah kerentanan perisian yang berkaitan dengan mekanisme inflasi. Maklumat yang tersedia menunjukkan bahawa kerentanan itu memaksa pasukan projek melaraskan sejarah blockchain. Rangkaian akhirnya memadamkan rekod lengkap bagi satu hari, bukannya sekadar membetulkan satu transaksi atau beberapa blok tertentu.
Bagi projek yang menggunakan lejar blockchain, blok biasanya ditambah secara berterusan mengikut urutan masa. Pemadaman satu tempoh sejarah yang lengkap bermakna nod perlu menerima keadaan rantaian baharu. Perisian berkaitan, peneroka blok, dompet serta infrastruktur lain juga perlu menyegerakkan semula data berdasarkan rekod yang telah diperbaiki. Transaksi yang berlaku dalam tempoh yang dipadamkan perlu dinilai semula berdasarkan keadaan rantaian selepas rollback.
Rekod bekalan token menjadi tumpuan
Keperluan untuk menangani kerentanan pada peringkat rangkaian berpunca daripada kemungkinan kesannya terhadap pengeluaran atau pengiraan bekalan token Zano. Jumlah bekalan, ganjaran blok dan peraturan penerbitan berkaitan menjadi asas penting bagi bursa, penyedia dompet serta peserta pasaran ketika menyemak baki aset. Jika hasil pelaksanaan program tidak selaras dengan reka bentuk protokol, pembetulan paparan pada bahagian hadapan atau pelarasan baki akaun tertentu sahaja tidak akan menyelesaikan masalah tersebut.
Fakta yang diketahui setakat ini ialah Zano memilih untuk memadamkan sejarah selama sehari bagi menangani insiden itu. Bagaimanapun, bahan yang tersedia tidak menjelaskan sama ada kerentanan tersebut berpunca daripada pengiraan penerbitan, ganjaran blok atau logik lain berkaitan inflasi. Tiada maklumat lengkap juga diberikan mengenai jumlah token yang terjejas, julat blok yang terlibat atau senarai alamat yang terkesan. Butiran ini penting bagi pihak luar untuk memadankan baki dan status transaksi sebelum serta selepas pembaikan.
Nod dan perkhidmatan on-chain perlu diselaraskan
Rollback rangkaian lazimnya memerlukan pengendali nod menaik taraf perisian, beralih kepada keadaan rantaian baharu dan mengesahkan semula data blok. Bursa, penyedia perkhidmatan dompet, peneroka blok serta sistem lain yang bergantung pada data Zano juga perlu memastikan rekod mereka sepadan dengan rantaian utama yang telah diperbaiki. Sebelum keadaan rantaian kembali stabil, urusan deposit, pengeluaran atau pengesahan transaksi mungkin memerlukan semakan lanjut. Namun, maklumat yang tersedia tidak menyatakan sama ada mana-mana platform tertentu menggantung operasi tersebut.
Bagi pengguna, persoalan paling segera ialah sama ada transaksi yang berlaku pada tarikh yang dipadamkan masih diiktiraf oleh rantaian baharu, serta bagaimana baki akaun dan data bekalan token akan dikira semula. Bagi pembangun dan pengendali nod pula, mereka perlu memastikan semua nod menggunakan versi yang mengandungi pembaikan supaya rangkaian tidak terus mengekalkan rekod sejarah yang bercanggah antara satu sama lain.
Insiden menonjolkan isu kesinambungan data protokol
Insiden Zano menunjukkan bahawa sifat blockchain yang sukar diubah tidak menolak kemungkinan rollback pada peringkat protokol apabila berlaku kerentanan perisian. Memadamkan sejarah selama sehari bukan sekadar menghilangkan data daripada satu halaman paparan, tetapi memerlukan peserta rangkaian menerima satu set rekod rantaian baharu yang sah. Kesan akhirnya bergantung pada skop pembaikan, kelajuan nod dinaik taraf serta keupayaan bursa dan penyedia perkhidmatan lain menyelaraskan sistem mereka.
Zano mendedahkan insiden berkaitan itu pada 25 September 2026. Setakat ini, maklumat awam mengesahkan tiga perkara: kewujudan kerentanan inflasi, rollback rangkaian dan pemadaman rekod sejarah selama sehari. Punca teknikal kerentanan, skala aset yang terjejas, versi pembaikan khusus serta tindakan semua perkhidmatan luar masih belum diperincikan. Pengguna dan pengendali nod perlu merujuk butiran teknikal susulan daripada pasukan projek serta hasil semakan data on-chain untuk menentukan status baki dan transaksi masing-masing.