据报道,2021年3月18日,由于Filecoin的远程过程调用(RPC)代码中的“严重错误”,出现了“双花”问题。这些说法是不正确的,而且具有误导性。
Lotus团队对报告进行了彻底的调查,没有发现Filecoin网络或RPCAPI代码有任何问题。区块链本身没有双花,API代码中也没有bug。有问题的交易所已经在其记账系统中恢复了错误的交易,并且正在审查其存款处理逻辑以纠正API的使用。
发生了什么事
问题报告。今天早些时候,Lotus团队收到了一份报告,称一家交易所错误地使用Lotusapi评估Filecoin网络中的转账/存款。这种不正确的API使用是由用户报告的,当他们的帐户被错误地记入交易所记账系统的存款两次。这一点后来在交易所的记账中被恢复了——Filecoin区块链本身没有任何双花问题。
DefiLlama推出全新DeFi风险工具:金色财经报道,据加密KOL@Oxngmi发推宣布,链上数据分析网站DefiLlama推出一款全新DeFi风险工具,可以显示用户任何代币在链上有多少流动性,还能展示市场需要抛售多少代币才能导致价格下跌10%、20%等,目前该工具已经推出了Beta测试版。据悉,这款DeFi风险工具聚合了10个不同DEX平台报价和数据,后续还将增加更多链上流动性指标,包括限价订单等。[2022/12/31 22:18:21]
交易所的API滥用。所讨论的交易所没有正确地检查链状态以消除具有相同发送者和接收者的多个消息的重复问题。其中根本原因是错误地使用了LotusAPI(而不是API本身的错误)——从而没有按照他们预期的方式工作。这个记账错误导致交易所展现错误的帐户存款信息。到目前为止,我们只知道有一个交易受到这种API混淆的影响。
FilDA存借贷总额突破17亿美元:4月16日,FilDA存借贷总额突破17亿美元。16日晚20:00,参与FilDA DAO池用户还可瓜分2326.8HT。
据了解,FilDA是基于HECO的跨链借贷DeFi项目。 FilDA于2021年1月5日晚20:00开启创世挖矿Fair launch,首发HUSD、HBTC等20种资产借贷功能,同时也是HECO首个公开平台各项APY数据,存借双向实时透明数据的借贷项目。FilDA 平台存借款总额高峰值突破17亿美元,FilDA LP 峰值超过3000万美金。FilDA项目无募资,无预挖,致力于HECO首选的用户友好型的DeFi借贷平台。[2021/4/16 20:27:46]
虚假报道会成为头条新闻:关于网络上“双花”的不准确说法在社交媒体渠道上传播,并成为文章头条。这些声明中的问题有许多已被调查,并被确定为虚假的。团队发现Filecoin网络或RPCAPI代码没有问题。在了解事实后,许多团体和媒体机构正在纠正他们的报道。
FilDA 与 Fixed-Rate Protocol达成战略合作:3月26日,FilDA与智能化稳定利率产品投资协议Fixed-Rate Protocol达成战略合作,Fixed平台USDT单币存款APY预计将达到45%,并达成HECO生态史上USDT单币质押最高APY。
据悉,Fixed-Rate Protocol是基于HECO的智能固定利率保底投资协议。FilDA是基于HECO的跨链借贷DeFi项目。 FilDA于2021年1月5日晚20:00开启创世挖矿Fair launch,首发HUSD、HBTC等19种资产借贷功能,同时也是HECO首个公开平台各项APY数据,存借双向实时透明数据的借贷项目。FilDA 平台存借款总额高峰值突破12亿美元,FilDA LP 峰值超过3000万美金。[2021/3/26 19:20:49]
正在采取行动
以太经典杜超:我们也青睐Filecoin:在第127期原力开放日上,杜超表达了对IPFS原力区以及Filecoin的认可,并强调ETC团队目前与Filecoin团队正保持着密切的沟通,不久的未来有望将ETC生态应用的数据存储在Filecoin的分布式存储网络。另外,ETH、波卡等知名区块链项目逐渐向IPFS/Filecoin靠拢。(IPFS原力区)[2020/6/26]
交易的影响。该交易所发现了这种错误使用API的行为,并立即采取行动,停止存款、取款和转账。他们已经恢复了有问题的不正确交易(因此在这个事件中没有资金损失),并且正在纠正他们对lotusapi的使用,以符合推荐的用途。
其他交易所。其他交易所已经收到了警告,并正在检查它们的代码,以确保它们没有受到影响。许多审查已经完成——据我们所知,目前还没有其他交易所以这种方式错误这个API。
lotus团队。Lotus团队正在积极地处理所有交易,以确保正确处理此行为,并改进API文档,以确保其他所有人正确地检查Filecoin区块链的状态。
社区和媒体团队。一些组织正在与媒体合作,澄清所谓事件的细节和事实,并帮助消除错误信息。
社区团队。社区成员正在创建材料,以帮助其他人准确和深思熟虑地报告问题,以避免意外传播错误信息。
技术细节
类似的消息。Lotus团队了解,问题是由于两条消息共享相同的发送方/接收方详细信息和相同的nonce,但在同一个tipset中包含不同的gas参数而引起的。两个类似的消息是更改与消息相关的gas费用的常见消息替换形式。Filecoin网络安全机制正确地处理了这种情况,不会导致进行两次消息执行:两条消息中的一条被执行,另一条被忽略。
错误使用API。但是,根据检查链状态的方式,这可能会显示消息被处理了两次。具体来说,这个交易使用了一种错误的方式来处理链状态——在tipset中的每个区块上调用ChainGetBlockMessages,然后在每个消息上调用StateGetReceipt。
错误的API的返回期望。混淆在于,当对两条类似的消息(一条被执行,另一条被跳过)调用StateGetReceipt时,它将提供相同的结果:都对应于被执行的消息。这显然是违背直觉的,但却是有意为之的行为。StateGetReceipt方法的主要用例是LotusMiner和交易制定过程使用的事件处理程序。在替换消息的情况下,这些模块不关心返回的收据是否与原始消息对应,或者与替换的消息对应——它们只想知道消息是否在链上成功执行。我们在这里对文档进行了说明:https://github.com/filecoin-project/lotus/pull/5838。
使用正确的api。大多数交易所都正确地使用了ChainGetParentMessages和ChainGetParentReceipts来进行记账,以确定在链上执行了哪些消息并取得了成功。这些是Lotus本身在状态计算期间使用的api,因此可以保证以这种方式正确地反映链状态。对每个消息执行StateReplay将为您提供完整的调用结果,以便您可以将返回的InvocResult中的MsgCid与查询消息的CID进行比较。这是交易所正确检查链状态并保持其内部报告系统同步的推荐路径。
标签:FILECOAPIFILDAFilecoin 36MonthPECO价格EGW Capitalfilda币值得投资吗
南非加密货币交易所Ice3x在注意到平台上持有的比特币和莱特币余额存在差异之后,于3月16日暂停其平台交易。在撰写本文时,该交易所尚未发现余额不匹配的原因,也未透露预期恢复交易的时间.
1900/1/1 0:00:00文章系金色财经专栏作者币圈北冥供稿,发表言论仅代表其个人观点,仅供学习交流!金色盘面不会主动提供任何交易指导,亦不会收取任何费用指导交易,请读者仔细甄别防上当.
1900/1/1 0:00:00多言不可与谋,多动不可与久处,交易与其冲动,还不如一动不动!大家好,我是席幕枫。心存阳光必有诗与远方,认识我老席何惧再遇荒凉?席幕枫:3.19以太坊行情分析以太坊,昨日早盘触高回踩,午夜深V整理.
1900/1/1 0:00:00摩根士丹利将成为美国第一家向其财富管理客户提供比特币基金访问权限的大型银行。摩根士丹利是财富管理领域的巨头,拥有4万亿美元的客户资产.
1900/1/1 0:00:00自从几件艺术作品接连以天价被拍卖,NFT便极速上升为加密货币世界的“新宠”,谷歌搜索量更是达到历史新高.
1900/1/1 0:00:00Gate.io全新理财福利产品——“天天理财”已于10月12日正式上线,每天中午12点至少一场理财福利,赚主流币理财收益.
1900/1/1 0:00:00