MegaETH phản hồi những nghi vấn của cộng đồng về hoạt động tiền gửi trước: An toàn quỹ của người dùng, sẽ mở chức năng rút tiền.

Tiêu đề gốc: MegaETH phản hồi những nghi ngờ của cộng đồng về hoạt động tiền gửi trước: An toàn quỹ của người dùng, sẽ mở chức năng rút tiền.

Tác giả gốc: MegaETH

Nguồn gốc văn bản:

Chuyển nhượng: Mars Finance

Lời biên tập: Hôm qua, MegaETH đã mở hoạt động gửi tiền trước, nhưng trong thời gian này do sự thay đổi tạm thời của trần cứng và khó khăn trong việc gửi tiền của người dùng, cộng đồng đã xuất hiện một số tiếng nói không hài lòng. Sau đó, MegaETH đã phản hồi trên mạng xã hội, xin lỗi và cho biết sẽ sớm mở rút tiền, nhấn mạnh sự an toàn của quỹ người dùng.

Dưới đây là bản tóm tắt và phản hồi của MegaETH về hoạt động đối với cộng đồng:

Tình huống trước đây là chúng tôi không thể chấp nhận. Sự chồng chéo của một loạt các vấn đề kỹ thuật nhỏ đã dẫn đến trải nghiệm người dùng không đạt tiêu chuẩn mong đợi.

Chúng tôi hiểu rằng một số người dùng có thể muốn rút tiền, đặc biệt là những người tham gia đã triển khai vốn dựa trên kỳ vọng hạn mức 250 triệu đô la. Để làm điều này, chúng tôi sẽ ra mắt trang rút tiền trong thời gian tới và đồng thời công bố chi tiết về hoạt động cầu nối tiền gửi. Vốn của người dùng chưa bao giờ gặp rủi ro, chúng tôi chân thành cảm ơn sự ủng hộ của tất cả mọi người.

Sự phục hồi sự kiện

Xét về quy mô tham gia, chúng tôi cho rằng cần thiết và minh bạch để khôi phục lại diễn biến sự kiện, nhằm cùng nhau lập kế hoạch cho các bước tiếp theo. Mặc dù tài sản luôn an toàn, nhưng đó không phải là lý do - chúng tôi có yêu cầu cao hơn đối với bản thân.

Dưới đây là toàn cảnh sự kiện hồi tố:

Giai đoạn chuẩn bị

Cần phải nêu rõ tất cả các bước liên quan đến hoạt động:

1. Trang web tiền gửi trước

→ Được vận hành bởi MegaETH

→ Gửi yêu cầu xác minh tính hợp lệ KYC đến Sonar API

2. Hợp đồng tiền gửi trước

→ Thông qua ví đa chữ ký Safe (4/6) do MegaETH vận hành

→ Chịu trách nhiệm thiết lập thời gian bán hàng, tham số giới hạn và định danh duy nhất cho bán hàng Sonar (SaleUUID)

→ Chỉ chấp nhận tiền gửi có chữ ký hợp lệ từ trang web, ngăn chặn hoạt động của robot.

3. Hệ thống Sonar

→ Được vận hành bởi Echo

→ Chịu trách nhiệm xác minh thông tin KYC của các giao dịch bán hàng cụ thể

Vấn đề nguồn gốc

Dưới đây là những vấn đề phát sinh trong quá trình diễn ra hoạt động:

SaleUUID không khớp

· Do SaleUUID được lưu trữ trong hợp đồng tiền gửi trước không khớp với hệ thống, dẫn đến việc khởi động giao dịch không thành công.

· Sửa đổi giá trị sai cần thực hiện giao dịch đa chữ ký (cần phối hợp 4 trong 6 người ký), tốn nhiều thời gian phối hợp.

Cơ chế giới hạn lưu lượng Sonar và sự sập hệ thống

· Sonar bắt đầu chặn các yêu cầu truy cập do cấu hình sai giới hạn lưu lượng (cài đặt ngưỡng quá thấp)

· Người dùng không thể hoàn thành việc gửi tiền

· Sau khi phát hiện vấn đề, mất 23 phút để xác định nguồn gốc và triển khai giải pháp sửa chữa.

Cơ chế khởi động ngẫu nhiên

· Sau khi tất cả các vấn đề về máy chủ được giải quyết, hệ thống sẽ tự động khởi động lại ngẫu nhiên theo cơ chế tự động hóa đã được thiết lập (thiết kế này nhằm đảm bảo tính công bằng)

· Tuy nhiên, sau khi hệ thống khởi động lại, hạn mức huy động vốn ngay lập tức chạm đỉnh.

Đột ngột dòng tiền chảy vào

· 2.5 triệu đô la Mỹ hạn mức được người dùng trang web tiền gửi trước liên tục lấp đầy ngay lập tức

· Nhóm quyết định nâng hạn mức lên 1 tỷ USD vào thời điểm tròn giờ tiếp theo (khoảng 40 phút nữa), cần thực hiện lại giao dịch đa chữ ký 4/6 để điều chỉnh tham số.

· Đội ngũ đã hoàn thành việc thu thập chữ ký sẵn sàng nộp vào thời gian đã định

· Nhưng nhân viên thực hiện giao dịch tăng số tiền không quen thuộc với chức năng của ví Safe.

5 tỷ USD hạn mức và quyết định tạm dừng

· Lúc này, nhiều người dùng thường xuyên làm mới trang web nhận thấy có thể nộp tiền lại, trong khi những người dùng theo dõi kênh chính thức không kịp nhận biết sự điều chỉnh hạn mức.

· Nhóm ban đầu đã cố gắng đặt ra hạn mức mới 400 triệu USD để cân bằng lợi thế cho những người gửi tiền sớm, nhưng khi xác nhận giao dịch, số tiền gửi đã vượt quá quy mô dự kiến.

· Cuối cùng đã thiết lập thành công hạn mức 500 triệu đô la (hiện tại hạn mức này đã đạt)

Xét thấy sự biến động nhanh chóng trong vòng một giờ trước khi điều chỉnh cuối cùng, chúng tôi quyết định tạm dừng kế hoạch mở rộng hạn mức 1 tỷ USD đã định. Do vẫn còn những lỗ hổng chưa được khắc phục trong quy trình xác minh KYC cản trở người dùng tham gia, chúng tôi sẽ không tiếp tục nâng cao giới hạn huy động vốn.