據報道,2021年3月18日,由于Filecoin的遠程過程調用(RPC)代碼中的“嚴重錯誤”,出現了“雙花”問題。這些說法是不正確的,而且具有誤導性。
Lotus團隊對報告進行了徹底的調查,沒有發現Filecoin網絡或RPCAPI代碼有任何問題。區塊鏈本身沒有雙花,API代碼中也沒有bug。有問題的交易所已經在其記賬系統中恢復了錯誤的交易,并且正在審查其存款處理邏輯以糾正API的使用。
發生了什么事
Filecoin網絡近24小時產出33.61萬枚FIL:據IPFS100報道,Filfox瀏覽器數據顯示,Filecoin網絡當前區塊高度為1095474,全網有效算力為10.481EiB,總質押量約為1.0886億枚FIL,活躍礦工數為3171個,每區塊獎勵為24.0482FIL,近24小時產出336144枚FIL,24小時平均挖礦收益為0.0308FIL/TiB,目前FIL流通量為168417861。當前銷毀27889592枚FIL。當前FIL最新價格為91.41美元。
目前有效算力排名前三的分別為:f0127595(MetaverseInfrast)以132.70PiB暫居第一,f0688165(MetaverseInfrastructure)以130.50PiB位居第二,f0142720(RRM-雅典娜)以119.29PiB位居第三。
注:根據Filecoin官方釋放規則,Filecoin將于2021年10月15號迎來第二次減產。[2021/9/9 23:12:20]
問題報告。今天早些時候,Lotus團隊收到了一份報告,稱一家交易所錯誤地使用Lotusapi評估Filecoin網絡中的轉賬/存款。這種不正確的API使用是由用戶報告的,當他們的帳戶被錯誤地記入交易所記賬系統的存款兩次。這一點后來在交易所的記賬中被恢復了——Filecoin區塊鏈本身沒有任何雙花問題。
TUSD已正式上線FiLDA:據最新消息,TUSD現已正式在FiLDA開通貨幣市場。FilDA是基于HECO的跨鏈借貸DeFi項目,現已支持HUSD、HBTC等20種資產借貸,用戶還可在DAO存入FilDA單幣、參與社區治理而獲得FilDA激勵。
TUSD是完全抵押并經鏈上實時驗證的美元穩定幣。TUSD目前已上線幣安、火幣、Poloniex等70+中心化交易所,基本覆蓋頭部交易所,并在數十個去中心化交易及借貸平臺中流通。[2021/8/3 1:30:57]
交易所的API濫用。所討論的交易所沒有正確地檢查鏈狀態以消除具有相同發送者和接收者的多個消息的重復問題。其中根本原因是錯誤地使用了LotusAPI(而不是API本身的錯誤)——從而沒有按照他們預期的方式工作。這個記賬錯誤導致交易所展現錯誤的帳戶存款信息。到目前為止,我們只知道有一個交易受到這種API混淆的影響。
Filecoin網絡目前總質押量約為9393萬枚FIL:據IPFS100報道,Filfox瀏覽器數據顯示,Filecoin網絡當前區塊高度為957260,全網有效算力為7.879EiB,總質押量約為9393萬枚FIL,活躍礦工數為2719個,每區塊獎勵為24.7190FIL,近24小時產出量為348385FIL,24小時平均挖礦收益為0.0426FIL/TiB,目前FIL流通量為150022372FIL。目前有效算力排名前三的分別為:f0127595(FILPool.me)以123.85PiB暫居第一,f0123261(LDPool)以115.11PiB位居第二,f0135467(RRM-雅典娜)以106.34PiB位居第三。[2021/7/23 1:11:29]
虛假報道會成為頭條新聞:關于網絡上“雙花”的不準確說法在社交媒體渠道上傳播,并成為文章頭條。這些聲明中的問題有許多已被調查,并被確定為虛假的。團隊發現Filecoin網絡或RPCAPI代碼沒有問題。在了解事實后,許多團體和媒體機構正在糾正他們的報道。
Filecoin當前全網有效算力為759.30PiB:據IPFS100.com報道,filfox瀏覽器數據顯示,Filecoin網絡當前區塊高度為205537,全網有效算力為759.30PiB,總質押量約為1488.1866萬枚FIL,活躍礦工數為644個,每區塊獎勵為11.9763FIL,近24小時產出量為163207FIL,24小時平均挖礦收益為0.2117FIL/TiB;
目前有效算力排名前三的分別為:F01248(智合云zh)以48.50PiB暫居第一,F02770(時空云&靈動)以45.81PiB位居第二,F01782(hellofil.com)以27.11PiB位居第三。[2020/11/4 11:37:56]
正在采取行動
交易的影響。該交易所發現了這種錯誤使用API的行為,并立即采取行動,停止存款、取款和轉賬。他們已經恢復了有問題的不正確交易(因此在這個事件中沒有資金損失),并且正在糾正他們對lotusapi的使用,以符合推薦的用途。
其他交易所。其他交易所已經收到了警告,并正在檢查它們的代碼,以確保它們沒有受到影響。許多審查已經完成——據我們所知,目前還沒有其他交易所以這種方式錯誤這個API。
lotus團隊。Lotus團隊正在積極地處理所有交易,以確保正確處理此行為,并改進API文檔,以確保其他所有人正確地檢查Filecoin區塊鏈的狀態。
社區和媒體團隊。一些組織正在與媒體合作,澄清所謂事件的細節和事實,并幫助消除錯誤信息。
社區團隊。社區成員正在創建材料,以幫助其他人準確和深思熟慮地報告問題,以避免意外傳播錯誤信息。
技術細節
類似的消息。Lotus團隊了解,問題是由于兩條消息共享相同的發送方/接收方詳細信息和相同的nonce,但在同一個tipset中包含不同的gas參數而引起的。兩個類似的消息是更改與消息相關的gas費用的常見消息替換形式。Filecoin網絡安全機制正確地處理了這種情況,不會導致進行兩次消息執行:兩條消息中的一條被執行,另一條被忽略。
錯誤使用API。但是,根據檢查鏈狀態的方式,這可能會顯示消息被處理了兩次。具體來說,這個交易使用了一種錯誤的方式來處理鏈狀態——在tipset中的每個區塊上調用ChainGetBlockMessages,然后在每個消息上調用StateGetReceipt。
錯誤的API的返回期望。混淆在于,當對兩條類似的消息(一條被執行,另一條被跳過)調用StateGetReceipt時,它將提供相同的結果:都對應于被執行的消息。這顯然是違背直覺的,但卻是有意為之的行為。StateGetReceipt方法的主要用例是LotusMiner和交易制定過程使用的事件處理程序。在替換消息的情況下,這些模塊不關心返回的收據是否與原始消息對應,或者與替換的消息對應——它們只想知道消息是否在鏈上成功執行。我們在這里對文檔進行了說明:https://github.com/filecoin-project/lotus/pull/5838。
使用正確的api。大多數交易所都正確地使用了ChainGetParentMessages和ChainGetParentReceipts來進行記賬,以確定在鏈上執行了哪些消息并取得了成功。這些是Lotus本身在狀態計算期間使用的api,因此可以保證以這種方式正確地反映鏈狀態。對每個消息執行StateReplay將為您提供完整的調用結果,以便您可以將返回的InvocResult中的MsgCid與查詢消息的CID進行比較。這是交易所正確檢查鏈狀態并保持其內部報告系統同步的推薦路徑。
ERG即將上線BiKi交易所!ERG是一個真正去中心化的DeFi公鏈平臺。Ergo平臺是一個安全、適應力強、開放、無需許可、去中心化的DeFi應用底層公鏈平臺.
1900/1/1 0:00:00繼“繆爾冰川”升級之后,以太坊區塊鏈計劃實施“柏林”升級。根據其規范,預計以太坊主網區塊鏈將于2021年4月10日在區塊高度12_244_000處激活。具體時間可能因出塊時間的波動而提前或推遲.
1900/1/1 0:00:00如火如荼的NFT *在過去不到2個月,NBATOPShot的交易額超過3億美元;CryptoPunks的交易額超過1億美元; *銷售的NFT超過100萬個;*持有NFT的錢包超過100萬個.
1900/1/1 0:00:00挪威億萬富翁,石油領域大佬,Akar公司大老板KjellIngeR?k-ke最近高調入局比特幣,并且給投資人寫了個公開信.
1900/1/1 0:00:0018日晚,有用戶反饋,在交易所內充入FIL,雙花操作后再提現,依然可以再收到一筆同樣數量的FIL.
1900/1/1 0:00:00在這一系列文章中,我們將說明陀螺儀協議的穩定幣設計與其它穩定幣項目的對比。這篇文章是關于元穩定幣的對比部分,而接下來的第2部分以及第3部分則是關于算法穩定幣、托管型穩定幣以及杠桿穩定幣的對比.
1900/1/1 0:00:00