VOS:关于 Nervos 钱包硬分叉升级与钱包转账服务暂停事件说明

各位Nervos社区朋友与imToken用户

2022年5月10日Nervos成功执行Mirana硬分叉升级。在Nervos社区的协调下imToken作为Nervos生态中的钱包服务商第一时间发布了2.10.0系列版本支持升级。

新版本发布后imToken收到来自Nervos社区用户的反馈，发现在使用imToken向Nervos长地址转账时可能会出现异常。

日本加密货币交易所BTCBOX发布关于黄金周期间营业时间变更的通知:日本加密货币交易所BTCBOX发布关于黄金周期间营业时间变更的通知，将于4月28日~4月30日、5月3日~5月6日期间，暂停日元充值、提取服务，并在12小时以内处理加密货币提取服务。[2018/4/26]

排查问题

收到反馈后imToken与Nervos官方团队建立沟通，随后定位到问题的原因：

FEX发布关于上线XVG币种的公告:2018年4月20日上午11:00，FEX平台正式上线币种XVG，同时开放XVG/BTC、XVG/USDT交易对。Verge是基于比特币技术的开源加密货币，采用多重匿名中心网络，实现隐私保护、超快速交易，平均交易确认时间缩短到5秒，易于大规模采购，并为矿工提供公平的货币分配。[2018/4/20]

Nervos的Mirana升级中引入了新长地址类型Bech32m，Nervos社区常用的ckb-sdk-js也支持了此类地址格式；ckb-sdk-js的地址格式处理过程中未覆盖极端边界场景，会导致将新长地址类型识别成旧长地址类型处理；imToken兼容新老地址过程中调用ckb-sdk-js未能正确处理上述极端边界情况，最终导致向新长地址转账的资金被异常锁定；受影响的用户有多少

越南总理签署关于“加强对比特币和其他数字货币管理的法律框架”的指示:据《越南新闻》消息，越南总理办公室昨日发出公告，越南总理Nguy?nXuanPhúc已签署了关于“加强对比特币和其他数字货币管理的法律框架”的指示。1.国家银行应指示信贷机构和中介支付服务机构不要进行数字货币的非法交易。2.上述组织须加强管理，审查和报告与数字货币有关的可疑交易。3.SBV将与部合作，处理使用数字货币作为支付手段的行为。4.财政部将引导上市公司、证券公司、基金管理公司和证券投资基金，不进行涉及数字货币的非法发行、交易和经纪活动。财政部须研究国际经验，提出实际措施来管理ICO。5.用于挖掘虚拟货币的硬件进口应受到限制。6.、工贸、信息、通信、司法等部门应加大与数字货币有关的营销活动的调查、预防和处理。7.各部委和地方当局必须加强传播有关数字货币投资和交易风险的信息。8.副总理根据财政部、信息通信部和国家银行的意见，委托司法部研究和完善法律框架。[2018/4/12]

通过筛选检查节点日志，从2.10.0版本以来广播的交易中筛选符合上述特征的交易数据，发现极个别用户受到上述问题的影响，经处理所有资金已安全退回受影响的用户钱包；发现问题后imToken将NervosCKB服务进行停机维护，并阻断转账功能，将可能扩大的影响面控制在发现的一刻前；问题如何被处理的

imToken将发布2.10.2版本修复上述问题；低于2.10.2的imToken版本的CKB转账功能在客户端被关闭，收款功能以及余额查询功能不会受到影响；低版本的用户需要升级到经过安全修复的2.10.2后可以正常使用CKB转账功能；学习到了什么

去中心化钱包资产在用户签名那一刻的数据处理正确性极为重要，每个改动都需要全流程进行完整代码审查，不仅钱包自身代码，也包含相关的社区依赖。代码健壮性直接关乎用户资产安全，需要如履薄冰，不得掉以轻心，这是团队和行业里每个人都要谨记于心的最低原则。imToken也将在未来的每一次升级中向生态合作伙伴提供更多的测试合作空间，多方共建以覆盖各种场景与边界；区块链生态发展日新月异，创新者NervosCKB做出不少前沿的改进创造，在钱包地址格式上做出利于长远的改动，这需要社区相关产品在这个过程中更紧密地配合，更好理解变化和建立更好的工程协作。?

imToken&NervosNetwork

2022.05.18SGT

标签：VOSNERTOKENimtokennervosckbGenerative GPTNine Quick Tokenimtoken官网网址

火必热门资讯