关于 Nervos 钱包硬分叉升级与钱包转账服务暂停事件说明

各位Nervos社区朋友与imToken用户

2022年5月10日Nervos成功执行Mirana硬分叉升级。在Nervos社区的协调下imToken作为Nervos生态中的钱包服务商第一时间发布了2.10.0系列版本支持升级。

新版本发布后imToken收到来自Nervos社区用户的反馈，发现在使用imToken向Nervos长地址转账时可能会出现异常。

Aavegotchi关于关闭GHST联合曲线的提案已获投票通过:2月28日消息，Aave生态NFT游戏Aavegotchi关于关闭协议代币GHST联合曲线的提案已获得投票通过，该提案最终支持率为91.17%。

提案认为，AavegotchiDAO经过两年的发展已经具备足够的成熟度和流动性来满足项目发展，因此提议关闭GHST联合曲线，将GHST与DAI脱钩，固定其供应，并使GHST成为自由流通的代币。此外，曲线中的2000万枚DAI将用于项目的持续开发以及提高流动性，以促进GHST的推广使用。[2023/2/28 12:33:53]

排查问题

马斯克继昨日之后再次发布关于狗狗币视频:金色财经报道，2月7日消息，SpaceX、特斯拉汽车创始人埃隆·马斯克（ElonMusk）继昨日发布关于狗狗币的推特调查后，今日再次在推特发布狗狗币“教学视频”。[2021/2/8 19:11:01]

收到反馈后imToken与Nervos官方团队建立沟通，随后定位到问题的原因：

Nervos的Mirana升级中引入了新长地址类型Bech32m，Nervos社区常用的ckb-sdk-js也支持了此类地址格式；ckb-sdk-js的地址格式处理过程中未覆盖极端边界场景，会导致将新长地址类型识别成旧长地址类型处理；imToken兼容新老地址过程中调用ckb-sdk-js未能正确处理上述极端边界情况，最终导致向新长地址转账的资金被异常锁定；受影响的用户有多少

声音 | V神：对以太坊2.0非常有信心 已掌握关于可扩展性的相关技术:在本周二的一个博客节目中，V神表示对以太坊2.0非常有信心，此外，已经掌握关于可扩展性版本的相关技术，网络旨在以“每秒数万笔交易”的速度运行。同时其表示，当以太坊2.0推出时，会采取这种多管齐下的策略，首先推出PoS（权益证明），运行一段时间后会做分片。分片将使区块链比任何当前的平台更快。不过，其仍然对人们是否会使用PoS表示担忧。在为期三个小时的录音期间，V神还详细表达了他对二次融资的热情。此外，V神还表示，从技术角度来看，Facebook的Libra和以太坊很相似。其解释称，Libra基层的隐私肯定做得很糟糕，不过他同情Facebook并未成功摆脱霸权，每个人都只是将Libra与“扎克伯格币”联系在一起。（decrypt）[2019/9/5]

通过筛选检查节点日志，从2.10.0版本以来广播的交易中筛选符合上述特征的交易数据，发现极个别用户受到上述问题的影响，经处理所有资金已安全退回受影响的用户钱包；发现问题后imToken将NervosCKB服务进行停机维护，并阻断转账功能，将可能扩大的影响面控制在发现的一刻前；问题如何被处理的

imToken将发布2.10.2版本修复上述问题；低于2.10.2的imToken版本的CKB转账功能在客户端被关闭，收款功能以及余额查询功能不会受到影响；低版本的用户需要升级到经过安全修复的2.10.2后可以正常使用CKB转账功能；学习到了什么

去中心化钱包资产在用户签名那一刻的数据处理正确性极为重要，每个改动都需要全流程进行完整代码审查，不仅钱包自身代码，也包含相关的社区依赖。代码健壮性直接关乎用户资产安全，需要如履薄冰，不得掉以轻心，这是团队和行业里每个人都要谨记于心的最低原则。imToken也将在未来的每一次升级中向生态合作伙伴提供更多的测试合作空间，多方共建以覆盖各种场景与边界；区块链生态发展日新月异，创新者NervosCKB做出不少前沿的改进创造，在钱包地址格式上做出利于长远的改动，这需要社区相关产品在这个过程中更紧密地配合，更好理解变化和建立更好的工程协作。?

imToken&NervosNetwork

2022.05.18SGT

标签：NERVOSTOKETOKEnergy LedgernervosckbLunr TokenMandi Token

Pol币热门资讯