MegaETH ответил на сомнения сообщества по поводу акции предоплаты: безопасность средств пользователей, будет открыто снятие средств.

Исходный заголовок: MegaETH отвечает на общественные сомнения по поводу акции по предоплате: безопасность средств пользователей, будет открыт вывод.

Автор оригинала: MegaETH

Исходный текст:

Перепечатка: Mars Finance

Редакционное примечание: Вчера MegaETH открыла акцию по предварительному депозиту, однако в это время из-за временных изменений в жестком лимите и трудностей с депозитами у пользователей возникло некоторое недовольство в сообществе. В ответ MegaETH официально извинилась в социальных сетях и объявила, что вскоре откроет возможность вывода средств, подчеркивая безопасность средств пользователей.

Ниже приведен отчет MegaETH о мероприятии и ответ на сообщество:

Предыдущая ситуация была неприемлемой. Накопление ряда мелких технических проблем привело к тому, что пользовательский опыт не соответствовал ожидаемым стандартам.

Мы понимаем, что некоторые пользователи могут захотеть вывести средства, особенно те, кто вложил деньги, основываясь на ожиданиях лимита в 250 миллионов долларов. В связи с этим мы вскоре запустим страницу для вывода средств и одновременно опубликуем подробные инструкции о мероприятии по предварительному депозиту. Средства пользователей никогда не подвергались риску, и мы искренне благодарим всех за поддержку.

Анализ событий

С учетом масштаба участия, мы считаем необходимым и прозрачным восстановить ход событий, чтобы совместно спланировать дальнейшие шаги. Хотя активы всегда в безопасности, это не является оправданием — мы ставим перед собой более высокие требования.

Полное представление о следующем событии обратного отслеживания:

Подготовительный этап

Необходимо сначала указать все шаги, связанные с мероприятием:

1. Сайт предоплат

→ Управляется MegaETH

→ Отправить запрос на проверку действительности KYC в Sonar API

2. Договор на предоплату

→ Через мультиподписной кошелек Safe (4/6) от MegaETH

→ Ответственность за установку времени продаж, параметров лимита и уникального идентификатора продажи Sonar (SaleUUID)

→ Принимаются только действительные подписи депозитов с сайта, исключая операции роботов

3. Sonar система

→ Управляется Echo

→ Ответственный за проверку KYC информации для конкретной продажи

Проблема происхождения

Вот проблемы, возникшие в ходе проведения мероприятия:

Ошибка сопоставления SaleUUID

· Из-за несовпадения SaleUUID, хранящегося в контракте предварительного депозита, с системой, запуск сделки не удался

· Для исправления ошибочных значений необходимо выполнить многофакторную транзакцию (нужно согласовать 4 из 6 подписантов), что требует много времени на координацию.

Механизм ограничения потока Sonar и сбой системы

· Sonar начал блокировать запросы на доступ из-за неправильно настроенного ограничения трафика (установленный порог слишком низок)

· Пользователь не может завершить внесение средств

· После обнаружения проблемы потребовалось 23 минуты, чтобы определить причину и развернуть план исправления.

Случайный механизм перезапуска

· После решения всех проблем с серверами система случайно перезапускается в соответствии с предустановленным механизмом автоматизации (эта конструкция предназначена для обеспечения справедливости)

· Однако после перезагрузки системы лимит募资瞬ально достиг максимума

Внезапный приток средств

· 2,5 миллиарда долларов США было мгновенно заполнено пользователями сайта предоплаты, который постоянно обновляет лимиты.

· Команда решила повысить лимит до 1 миллиарда долларов на следующем полном часу (примерно через 40 минут), необходимо снова выполнить 4/6 мультиподписную транзакцию для корректировки параметров.

· Команда завершила сбор подписей и готова представить в установленное время

· Но операторы, выполняющие операции по увеличению лимита, не знакомы с функциями кошелька Safe.

Лимит в 500 миллионов долларов и приостановка решения

· В это время пользователи, которые чаще обновляют сайт, обнаружили, что могут повторно подать депозит, в то время как пользователи, следящие за официальными каналами, не смогли вовремя узнать об изменении лимита.

· Команда изначально попыталась установить новый лимит в 400 миллионов долларов, чтобы сбалансировать преимущества ранних вкладчиков, но при подтверждении транзакции депозиты превысили ожидаемый объем.

· В конечном итоге установлен лимит в 500 миллионов долларов (в настоящее время этот лимит исчерпан)

Учитывая стремительные изменения за час до окончательной корректировки, мы решили приостановить запланированное расширение лимита в 1 миллиард долларов. Поскольку на этапе KYC все еще существуют неустраненные уязвимости, препятствующие участию пользователей, мы больше не будем повышать предел сбора средств.