VOS:關于 Nervos 錢包硬分叉升級與錢包轉賬服務暫停事件說明_NER

各位Nervos社區朋友與imToken用戶

2022年5月10日Nervos成功執行Mirana硬分叉升級。在Nervos社區的協調下imToken作為Nervos生態中的錢包服務商第一時間發布了2.10.0系列版本支持升級。

新版本發布后imToken收到來自Nervos社區用戶的反饋，發現在使用imToken向Nervos長地址轉賬時可能會出現異常。

Upbit運營商Dunamu否認關于“計劃2025年赴美上市”的報道:2月22日消息，韓國加密交易所Upbit運營商Dunamu表示，該國多家媒體關于其“計劃2025年赴美上市”的報道不屬實。（Money Today）[2023/2/22 12:21:51]

排查問題

收到反饋后imToken與Nervos官方團隊建立溝通，隨后定位到問題的原因：

哈薩克斯坦制定首部關于數字采礦和加密貨幣的行業法案:金色財經報道，在相關立法倡議下，哈薩克斯坦馬吉利斯（議會下院）制定了哈國首部關于數字法領域的行業法案。該法案對哈薩克斯坦境內的數字采礦進行了法律規范。議員指出，數字采礦的合法化以及對加密貨幣生產商缺乏進一步監管，直接導致了哈薩克斯坦境內能源消費行業出現了一定程度的發展失控。議員強調，“灰色”數字礦企在不受監管的情況下對能源的使用，直接導致了國內電力資源的短缺，并嚴重的影響到了國家能源安全。議員同時指出，合法的加密貨幣采礦業被認為是哈薩克斯坦的大型投資行業，能夠提供穩定的稅收并為國內IT產業的發展做出貢獻。

據議員介紹，根據現行立法，哈薩克斯坦禁止流通無擔保數字資產，即加密貨幣。所有涉及加密貨幣的操作，包括初始項目框架內的采礦和加密交換操作，均僅在國際金融中心進行。[2022/9/29 22:39:52]

Nervos的Mirana升級中引入了新長地址類型Bech32m，Nervos社區常用的ckb-sdk-js也支持了此類地址格式；ckb-sdk-js的地址格式處理過程中未覆蓋極端邊界場景，會導致將新長地址類型識別成舊長地址類型處理；imToken兼容新老地址過程中調用ckb-sdk-js未能正確處理上述極端邊界情況，最終導致向新長地址轉賬的資金被異常鎖定；受影響的用戶有多少

市場風險咨詢委員會舉行首次關于比特幣期貨的公開會議:比特幣期貨監管機構召開了新年首個市場風險咨詢委員會（MRAC）會議。這是一項關于比特幣期貨的公開會議。全天候的會議討論了包括來自監管機構和期貨市場做市商的現有評論。與會人員都被問及他們對比特幣期貨的看法。[2018/2/2]

通過篩選檢查節點日志，從2.10.0版本以來廣播的交易中篩選符合上述特征的交易數據，發現極個別用戶受到上述問題的影響，經處理所有資金已安全退回受影響的用戶錢包；發現問題后imToken將NervosCKB服務進行停機維護，并阻斷轉賬功能，將可能擴大的影響面控制在發現的一刻前；問題如何被處理的

imToken將發布2.10.2版本修復上述問題；低于2.10.2的imToken版本的CKB轉賬功能在客戶端被關閉，收款功能以及余額查詢功能不會受到影響；低版本的用戶需要升級到經過安全修復的2.10.2后可以正常使用CKB轉賬功能；學習到了什么

去中心化錢包資產在用戶簽名那一刻的數據處理正確性極為重要，每個改動都需要全流程進行完整代碼審查，不僅錢包自身代碼，也包含相關的社區依賴。代碼健壯性直接關乎用戶資產安全，需要如履薄冰，不得掉以輕心，這是團隊和行業里每個人都要謹記于心的最低原則。imToken也將在未來的每一次升級中向生態合作伙伴提供更多的測試合作空間，多方共建以覆蓋各種場景與邊界；區塊鏈生態發展日新月異，創新者NervosCKB做出不少前沿的改進創造，在錢包地址格式上做出利于長遠的改動，這需要社區相關產品在這個過程中更緊密地配合，更好理解變化和建立更好的工程協作。?

imToken&NervosNetwork

2022.05.18SGT

Tags：VOSNERTOKIMTEVOSgoldminer幣前景Primal Token為什么imtoken幣轉不出去

OKB