MegaETH reaguje na obawy społeczności dotyczące wydarzenia pre-deposit: bezpieczeństwo środków i wypłaty

Source: MegaETH

Od redakcji: Wczoraj MegaETH przeprowadziło wydarzenie otwartych depozytów, podczas którego tymczasowe zmiany limitów oraz trudności z wpłatami doprowadziły do niezadowolenia społeczności. Zespół MegaETH odpowiedział w mediach społecznościowych, przepraszając i ogłaszając nadchodzące otwarcie wypłat, podkreślając bezpieczeństwo środków użytkowników.

Poniżej znajduje się podsumowanie wydarzenia oraz odpowiedź MegaETH dla społeczności:

Sytuacja, która miała miejsce, była dla nas nieakceptowalna. Seria drobnych problemów technicznych nałożyła się na siebie, co skutkowało doświadczeniem użytkownika poniżej oczekiwanego standardu.

Rozumiemy, że niektórzy użytkownicy mogą chcieć wypłacić swoje środki, zwłaszcza uczestnicy, którzy wpłacili kapitał w oparciu o oczekiwany limit 250 milionów dolarów. Aby to rozwiązać, w nadchodzących dniach uruchomimy stronę wypłat i jednocześnie opublikujemy szczegółowe instrukcje dotyczące wydarzenia bridgingu depozytów. Środki użytkowników nigdy nie były zagrożone i serdecznie dziękujemy wszystkim za wsparcie.

Podsumowanie wydarzenia

Biorąc pod uwagę skalę uczestnictwa, uważamy za konieczne i przejrzyste przedstawienie wydarzeń w celu wspólnego planowania kolejnych kroków. Choć aktywa były zawsze bezpieczne, nie jest to wymówka – stawiamy sobie wyższe wymagania.

Poniżej znajduje się pełna retrospektywa wydarzenia:

Faza przygotowawcza

Konieczne jest nakreślenie wszystkich kroków związanych z wydarzeniem:

1. Strona internetowa depozytów

→ Obsługiwana przez MegaETH

→ Wysłano żądanie weryfikacji ważności KYC do API Sonar

2. Smart contract depozytowy

→ Zarządzany przez MegaETH za pośrednictwem portfela krypto multi-signature Safe (4/6)

→ Odpowiedzialny za ustawienie czasu sprzedaży, parametrów limitu oraz unikalnego identyfikatora sprzedaży Sonar (SaleUUID)

→ Akceptował tylko depozyty z ważnym podpisem ze strony internetowej, zapobiegając operacjom botów

3. System Sonar

→ Obsługiwany przez Echo

→ Odpowiedzialny za weryfikację informacji KYC dla konkretnych sprzedaży

Przyczyna źródłowa problemów

Oto problemy napotkane podczas wydarzenia:

Wyjątek niedopasowania SaleUUID

· Inicjacja transakcji nie powiodła się z powodu niedopasowania między SaleUUID przechowywanym w kontrakcie przedpłaty a systemem

· Skorygowanie błędnej wartości wymaga transakcji multi-signature (wymagającej koordynacji 4 z 6 podpisujących), co pochłania znaczną ilość czasu

Ograniczenie szybkości (rate limiting) i przestoje systemu Sonar

· Sonar zaczął blokować żądania dostępu z powodu błędnie skonfigurowanych limitów (próg ustawiony zbyt nisko)

· Użytkownicy nie byli w stanie dokonać wpłat

· Identyfikacja przyczyny źródłowej i wdrożenie poprawki zajęło 23 minuty od wykrycia problemu

Mechanizm losowego restartu

· Po rozwiązaniu wszystkich problemów z serwerem, system losowo zrestartował się zgodnie z predefiniowaną automatyzacją (zaprojektowaną w celu zapewnienia sprawiedliwości)

· Jednak po restarcie systemu limit zbiórki został natychmiast osiągnięty

Nieoczekiwany napływ środków

· Nagły napływ 250 milionów dolarów nieustannie zalewał stronę przedpłat

· Zespół zdecydował o zwiększeniu limitu do 1 miliarda dolarów w ciągu godziny (około 40 minut później), co wymagało kolejnej transakcji multi-signature 4/6 w celu dostosowania parametrów

· Zespół zakończył zbieranie podpisów i jest gotowy do przesłania w zaplanowanym czasie

· Jednak operator wykonujący transakcję zwiększenia limitu nie jest zaznajomiony z funkcjonalnością portfela Safe

Limit 500 milionów dolarów i decyzja o wstrzymaniu

· W tym momencie więcej użytkowników nieustannie odświeżających stronę odkryło możliwość ponownego złożenia depozytów, podczas gdy użytkownicy śledzący oficjalne kanały nie od razu zdali sobie sprawę z korekty limitu

· Zespół początkowo próbował ustawić nowy limit 4 miliardów dolarów, aby zrównoważyć przewagę wczesnych wpłacających, ale depozyty przekroczyły oczekiwaną kwotę podczas potwierdzania transakcji

· Limit został ostatecznie pomyślnie ustawiony na 5 miliardów dolarów (obecnie w pełni alokowany)

Ze względu na szybkie zmiany w ostatecznej korekcie w ostatniej godzinie, zdecydowaliśmy się wstrzymać planowane zwiększenie limitu do 10 miliardów dolarów. Ponieważ nadal istnieje przeszkoda w weryfikacji KYC, która nie została naprawiona i utrudnia udział użytkowników, nie będziemy już kontynuować podnoszenia limitu zbiórki.

Ten artykuł jest treścią sponsorowaną i nie reprezentuje poglądów BlockBeats.