关于 Nervos 钱包硬分叉升级与钱包转账服务暂停事件说明

各位Nervos社区朋友与imToken用户

2022年5月10日Nervos成功执行Mirana硬分叉升级。在Nervos社区的协调下imToken作为Nervos生态中的钱包服务商第一时间发布了2.10.0系列版本支持升级。

新版本发布后imToken收到来自Nervos社区用户的反馈,发现在使用imToken向Nervos长地址转账时可能会出现异常。

Aavegotchi关于关闭GHST联合曲线的提案已获投票通过:2月28日消息,Aave生态NFT游戏Aavegotchi关于关闭协议代币GHST联合曲线的提案已获得投票通过,该提案最终支持率为91.17%。

提案认为,AavegotchiDAO经过两年的发展已经具备足够的成熟度和流动性来满足项目发展,因此提议关闭GHST联合曲线,将GHST与DAI脱钩,固定其供应,并使GHST成为自由流通的代币。此外,曲线中的2000万枚DAI将用于项目的持续开发以及提高流动性,以促进GHST的推广使用。[2023/2/28 12:33:53]

排查问题

冯仑:关于比特币,我的看法跟芒格的不太一样:近日,万通集团董事长冯仑在谈到比特币这个话题时表示,我跟芒格的看法不太一样。我比较乐观,我想我可以从创新的角度聊一聊它。许多创新的事物,刚刚出现时,所谓的正常人都觉得它是怪物,而且排斥它,会找到它的很多毛病。但有意思的是,到最后,往往是这些新东西战胜了旧事物,最终成为了主导。数字货币作为一种独特的、新的货币形式,相比于传统的纸币,有一些优点,比如说更安全,更保密,也更公平,更好记录,更好查找。

此前消息,查理?芒格称不喜欢虚拟货币绑架现有的货币系统,比特币与文明利益相背。[2021/8/16 22:16:43]

收到反馈后imToken与Nervos官方团队建立沟通,随后定位到问题的原因:

Coinnest发布关于QTUM与POS钱包关联的公告:Coinnest在官网公告中称,为强化POS钱包网络安全将暂时中断服务,并将POS供给周期从2周一次改为4周一次。[2018/6/18]

Nervos的Mirana升级中引入了新长地址类型Bech32m,Nervos社区常用的ckb-sdk-js也支持了此类地址格式;ckb-sdk-js的地址格式处理过程中未覆盖极端边界场景,会导致将新长地址类型识别成旧长地址类型处理;imToken兼容新老地址过程中调用ckb-sdk-js未能正确处理上述极端边界情况,最终导致向新长地址转账的资金被异常锁定;受影响的用户有多少

通过筛选检查节点日志,从2.10.0版本以来广播的交易中筛选符合上述特征的交易数据,发现极个别用户受到上述问题的影响,经处理所有资金已安全退回受影响的用户钱包;发现问题后imToken将NervosCKB服务进行停机维护,并阻断转账功能,将可能扩大的影响面控制在发现的一刻前;问题如何被处理的

imToken将发布2.10.2版本修复上述问题;低于2.10.2的imToken版本的CKB转账功能在客户端被关闭,收款功能以及余额查询功能不会受到影响;低版本的用户需要升级到经过安全修复的2.10.2后可以正常使用CKB转账功能;学习到了什么

去中心化钱包资产在用户签名那一刻的数据处理正确性极为重要,每个改动都需要全流程进行完整代码审查,不仅钱包自身代码,也包含相关的社区依赖。代码健壮性直接关乎用户资产安全,需要如履薄冰,不得掉以轻心,这是团队和行业里每个人都要谨记于心的最低原则。imToken也将在未来的每一次升级中向生态合作伙伴提供更多的测试合作空间,多方共建以覆盖各种场景与边界;区块链生态发展日新月异,创新者NervosCKB做出不少前沿的改进创造,在钱包地址格式上做出利于长远的改动,这需要社区相关产品在这个过程中更紧密地配合,更好理解变化和建立更好的工程协作。?

imToken&NervosNetwork

2022.05.18SGT

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

银河链

[0:0ms0-1:265ms