關于 Nervos 錢包硬分叉升級與錢包轉賬服務暫停事件說明_VOS:EVOS

各位Nervos社區朋友與imToken用戶

2022年5月10日Nervos成功執行Mirana硬分叉升級。在Nervos社區的協調下imToken作為Nervos生態中的錢包服務商第一時間發布了2.10.0系列版本支持升級。

新版本發布后imToken收到來自Nervos社區用戶的反饋，發現在使用imToken向Nervos長地址轉賬時可能會出現異常。

Injective已上線關于主網集成預言機Pyth Network的治理提案投票:金色財經報道，Cosmos生態智能合約平臺Injective已上線關于主網集成預言機Pyth Network的治理提案投票，將使Injective成為唯一支持IBC并在鏈上擁有Pyth的L1，使用戶能夠無縫訪問加密貨幣和現實世界的資產數據。[2023/4/11 13:55:50]

排查問題

公告 | OKEx關于下線BTG交割合約的公告:據OKEx官方公告：由于BTG交割合約上線后，交易用戶較少，OKEx將于2019年1月25日（周五）下午4點（HKT）提前交割BTG當周、次周、季度所有合約，并下線BTG合約交易，具體方案如下：1.交割：交割時間：2019年1月25日（周五）下午4點（HKT）交割價：三個合約統一以交割前一小時的OKEx BTG美元指數的算數平均值作為交割價2.資產及歷史數據2019年1月30日12:00（HKT），我們將完全下線BTG合約。如您交割合約賬戶還有BTG相關資產，請在下線之前轉出到其他賬戶。下線前未轉出資產，我們將自動轉入到用戶的錢包賬戶。如您需要備份BTG相關歷史賬單及委托記錄，請在下線前及時下載。[2019/1/21]

收到反饋后imToken與Nervos官方團隊建立溝通，隨后定位到問題的原因：

歐洲證券和市場管理局（ESMA）征求關于加密貨幣差價合約的意見:歐洲證券和市場管理局（ESMA）正在就加密貨幣差價合約（CFDs）的監管變化尋求反饋，目前ESMA正在研究差價合約如何融入金融工具市場指令（MFID）監管框架。具體而言，ESMA正在尋求大眾對于差價合約是否應該有嚴格限制的意見，ESMA在聲明中指出，ESMA目前正在討論由于加密貨幣價格變動非常大，是否該對加密貨幣差價合約采取措施。5:1的初始杠桿比率是否能夠為投資者提供足夠的保護。是否應該降低杠桿率下限至2：1或1：1，或采取更嚴格的例如禁止向零售客戶推銷，分銷或向銷售加密貨幣差價合約的措施。與此同時文件還指出，最安全的做法可能是全面禁止零售客戶投資差價合約，ESMA也希望收到對于這項可能采取的措施的反饋意見。[2018/1/19]

Nervos的Mirana升級中引入了新長地址類型Bech32m，Nervos社區常用的ckb-sdk-js也支持了此類地址格式；ckb-sdk-js的地址格式處理過程中未覆蓋極端邊界場景，會導致將新長地址類型識別成舊長地址類型處理；imToken兼容新老地址過程中調用ckb-sdk-js未能正確處理上述極端邊界情況，最終導致向新長地址轉賬的資金被異常鎖定；受影響的用戶有多少

通過篩選檢查節點日志，從2.10.0版本以來廣播的交易中篩選符合上述特征的交易數據，發現極個別用戶受到上述問題的影響，經處理所有資金已安全退回受影響的用戶錢包；發現問題后imToken將NervosCKB服務進行停機維護，并阻斷轉賬功能，將可能擴大的影響面控制在發現的一刻前；問題如何被處理的

imToken將發布2.10.2版本修復上述問題；低于2.10.2的imToken版本的CKB轉賬功能在客戶端被關閉，收款功能以及余額查詢功能不會受到影響；低版本的用戶需要升級到經過安全修復的2.10.2后可以正常使用CKB轉賬功能；學習到了什么

去中心化錢包資產在用戶簽名那一刻的數據處理正確性極為重要，每個改動都需要全流程進行完整代碼審查，不僅錢包自身代碼，也包含相關的社區依賴。代碼健壯性直接關乎用戶資產安全，需要如履薄冰，不得掉以輕心，這是團隊和行業里每個人都要謹記于心的最低原則。imToken也將在未來的每一次升級中向生態合作伙伴提供更多的測試合作空間，多方共建以覆蓋各種場景與邊界；區塊鏈生態發展日新月異，創新者NervosCKB做出不少前沿的改進創造，在錢包地址格式上做出利于長遠的改動，這需要社區相關產品在這個過程中更緊密地配合，更好理解變化和建立更好的工程協作。?

imToken&NervosNetwork

2022.05.18SGT

Tags：NERVOSTOKETOKENEnergiEVOSdbktokenSKYFT Token

AAVE