MegaETH risponde alle preoccupazioni sul pre-deposit: sicurezza dei fondi e prelievi

Source: MegaETH

Nota dell'editore: Ieri, MegaETH ha tenuto un evento di deposito aperto, durante il quale modifiche temporanee al limite massimo e difficoltà di deposito hanno causato insoddisfazione nella community. Successivamente, il team ufficiale di MegaETH ha risposto sui social media, scusandosi e annunciando l'imminente apertura dei prelievi, sottolineando la sicurezza dei fondi degli utenti.

Di seguito il riepilogo dell'evento e la risposta di MegaETH alla community:

La situazione verificatasi in precedenza è stata per noi inaccettabile. Una serie di piccoli problemi tecnici si è accumulata, portando a un'esperienza utente al di sotto degli standard attesi.

Comprendiamo che alcuni utenti desiderino prelevare i propri fondi, specialmente i partecipanti che hanno depositato capitali basandosi sul limite previsto di 250 milioni di dollari. Per risolvere il problema, lanceremo una pagina di prelievo nei prossimi giorni e pubblicheremo simultaneamente istruzioni dettagliate sull'evento di bridging. I fondi degli utenti non sono mai stati a rischio e ringraziamo sinceramente tutti per il supporto.

Riepilogo dell'evento

Data la portata della partecipazione, riteniamo necessario e trasparente raccontare gli eventi per una pianificazione collaborativa dei prossimi passi. Sebbene gli asset siano sempre stati al sicuro, questa non è una scusa: ci imponiamo standard più elevati.

Di seguito una retrospettiva completa dell'evento:

Fase di preparazione

È necessario delineare tutti i passaggi coinvolti nell'evento:

1. Sito web di deposito

→ Gestito da MegaETH

→ Inviata richiesta di verifica validità KYC all'API Sonar

2. Smart contract di deposito

→ Gestito da MegaETH tramite un portafoglio cripto multi-signature Safe (4/6)

→ Responsabile dell'impostazione dell'orario di vendita, dei parametri di limite e dell'identificativo univoco di vendita Sonar (SaleUUID)

→ Accettava solo depositi con firma valida dal sito web, prevenendo operazioni di bot

3. Sistema Sonar

→ Gestito da Echo

→ Responsabile della convalida delle informazioni KYC per vendite specifiche

Causa principale dei problemi

Ecco i problemi riscontrati durante l'evento:

Eccezione di mancata corrispondenza SaleUUID

· L'avvio della transazione è fallito a causa di una mancata corrispondenza tra il SaleUUID memorizzato nel contratto di pre-pagamento e il sistema

· La correzione del valore errato richiede una transazione multi-signature (che coinvolge il coordinamento di 4 firmatari su 6), consumando molto tempo di coordinamento

Limitazione della velocità (rate limiting) e downtime del sistema Sonar

· Sonar ha iniziato a bloccare le richieste di accesso a causa di limiti di velocità configurati erroneamente (soglia troppo bassa)

· Gli utenti non sono stati in grado di completare i depositi

· L'identificazione della causa principale e l'implementazione di una correzione hanno richiesto 23 minuti dopo la scoperta del problema

Meccanismo di riavvio casuale

· Dopo aver risolto tutti i problemi del server, il sistema si è riavviato casualmente secondo l'automazione predefinita (progettata per garantire l'equità)

· Tuttavia, al riavvio del sistema, il limite di raccolta fondi è stato raggiunto istantaneamente

Afflusso inatteso di fondi

· Un'ondata improvvisa di 250 milioni di dollari ha inondato continuamente il sito web di pre-pagamento

· Il team ha deciso di aumentare il limite a 1 miliardo di dollari all'ora successiva (circa 40 minuti dopo), richiedendo un'altra transazione multi-signature 4/6 per regolare i parametri

· Il team ha completato la raccolta delle firme ed è pronto a inviare all'orario programmato

· Tuttavia, l'operatore che esegue la transazione di aumento del limite non ha familiarità con la funzionalità del portafoglio Safe

Limite di 500 milioni di dollari e decisione di pausa

· A questo punto, più utenti che aggiornavano costantemente il sito web hanno scoperto la possibilità di inviare nuovamente depositi, mentre gli utenti che seguivano i canali ufficiali non si sono resi conto tempestivamente dell'adeguamento del limite

· Il team ha inizialmente tentato di impostare un nuovo limite di 4 miliardi di dollari per bilanciare il vantaggio dei primi depositanti, ma i depositi hanno superato l'importo previsto durante la conferma della transazione

· Il limite è stato infine impostato con successo a 5 miliardi di dollari (attualmente completamente allocato)

A causa dei rapidi cambiamenti nell'adeguamento finale nell'ultima ora, abbiamo deciso di sospendere l'aumento pianificato del limite a 10 miliardi di dollari. Poiché esiste ancora un ostacolo alla verifica KYC che non è stato risolto e che ostacola la partecipazione degli utenti, non procederemo più con l'aumento del limite di raccolta fondi.

Questo articolo è un contenuto contribuito e non rappresenta le opinioni di BlockBeats.