자노

1.개요#

자노(Zano)는 프라이버시 기능을 중심으로 설계된 블록체인 네트워크이자 암호화폐 프로젝트이며, 네이티브 코인의 심볼은 ZANO다. 2026년 8월 26일 하드포크6으로 거래소·브리지 연동용 게이트웨이 주소를 도입했는데, 이 기능의 취약점으로 승인되지 않은 ZANO와 fUSD가 유통됐다. 자노 팀은 2026년 9월 27일 하드포크6 직전인 블록 높이 3,833,000에서 체인을 재시작해 약 한 달 치 거래 기록을 복구 체인에서 제외했다고 밝혔다.

2.2026년 게이트웨이 주소 취약점과 체인 재시작#

게이트웨이 주소(Gateway Address)는 2026년 8월 26일 하드포크6으로 들어온 기능이다. 거래소·브리지·결제 사업자가 자노를 붙이기 쉽게 하려는 것으로, 출력을 훑어 잔액을 찾는 일반 자노 주소와 달리 계정 방식의 잔액을 체인에 직접 기록한다. 등록할 때 100 ZANO를 한 번 내고 이 수수료는 소각된다.

이 기능의 취약점으로 승인되지 않은 ZANO와 프리덤 달러(fUSD)가 발행돼 유통됐다. 크립토뉴스는 지갑의 지출 키와 일반 거래의 프라이버시는 침해되지 않았다고 전했다. 자노 팀은 2026년 9월 27일 X에서 하드포크6 직전 지점인 블록 높이 3,833,000에서 체인을 재시작한다고 알렸다. 긴급 배포된 2.2.3.600 버전의 릴리스 노트에는 높이 3,833,000에서 긴급 하드포크7을 활성화하고 게이트웨이 주소를 일시적으로 끈다고 적혀 있다.

재시작으로 약 한 달 치 거래가 새 체인에서 빠졌다. 무단 발행분뿐 아니라 그 기간에 이뤄진 정상 거래도 함께 빠졌다. 노드 운영자·채굴자·스테이커와 연동 서비스는 새 버전을 설치해야 복구된 체인을 따라간다.

자노 팀은 피해 보상에 개발 자금과 팀·대량 보유자가 내놓은 자금을 쓰고 ZANO를 새로 발행하지 않겠다고 밝혔다. 2026년 9월 28일 보도 시점에는 청구 절차와 취약점의 기술 보고서가 공개되지 않았다.

2억5000만달러 규모 익스플로잇 이후 한 달간 롤백을 거쳐 복구를 진행했다.

Gateway Address 취약점 악용으로 가짜 ZANO 3690만개와 fUSD 1,800조개가 발행됐으며, 팀은 약 한 달치 블록체인을 롤백했다.

3.연표14건