MegaETH, ön-depozito programıyla ilgili topluluk endişelerine yanıt verdi: Kullanıcı fonları güvende, çekimler yakında mümkün olacak.

Bu makaleyi okumak için 8 Dakika

Kullanıcı fonları hiçbir zaman riske girmedi ve desteğiniz için içtenlikle teşekkür ederiz.

Orijinal kaynak: MegaETH

Editörün Notu: MegaETH, dün ön para yatırma programını açtı, ancak sert üst sınırda yapılan geçici değişiklik ve kullanıcıların para yatırma konusunda yaşadığı zorluklar nedeniyle toplulukta bir miktar memnuniyetsizlik oluştu. MegaETH daha sonra sosyal medyada özür dileyerek ve para çekme işlemlerinin yakında açılacağını belirterek kullanıcı fonlarının güvenliğini vurguladı.

Aşağıda MegaETH'in etkinliğe ilişkin özeti ve topluluğa verdiği ilk yanıt yer almaktadır:

Daha önce yaşanan durum bizim için kabul edilemezdi. Bir dizi küçük teknik sorun, kullanıcı deneyiminin beklentileri karşılamamasına yol açtı.

Bazı kullanıcıların, özellikle de fonlarını öngörülen 250 milyon dolarlık limite göre kullananların, paralarını çekmek isteyebileceğini anlıyoruz. Bu nedenle, yakında bir para çekme sayfası ve mevduat öncesi köprü programı hakkında ayrıntılı bilgiler sunacağız. Kullanıcı fonları hiçbir zaman riske girmedi ve desteğiniz için içtenlikle teşekkür ederiz.

Etkinlik Özeti

Katılımın boyutu göz önüne alındığında, gelecekteki adımları iş birliği içinde planlamak için olayları şeffaf bir şekilde yeniden yapılandırmanın gerekli olduğuna inanıyoruz. Varlıklar her zaman güvende olsa da, bu bir mazeret değil; kendimize daha da yüksek standartlar koyuyoruz.

Aşağıda olayların tam bir özeti yer almaktadır:

Hazırlık aşaması

Öncelikle aktivitede yer alan tüm adımlar açıklanmalıdır:

1. Ön para yatırma siteleri

→ MegaETH tarafından işletilmektedir

→ Sonar API'sine bir KYC geçerlilik doğrulama isteği gönderin

2. Ön ödeme sözleşmesi

→ MegaETH tarafından Güvenli Çoklu İmza Cüzdanı aracılığıyla işletilmektedir (4/6)

→ Satış zamanını, limit parametrelerini ve Sonar'ın benzersiz satış tanımlayıcısını (SaleUUID) ayarlamakla sorumludur.

→ Bot işlemlerini önlemek için yalnızca web sitesinden geçerli imzalarla yapılan para yatırma işlemleri kabul edilir.

3. Sonar Sistemi

→ Echo tarafından işletilmektedir

→ Belirli satışlar için KYC bilgilerinin doğrulanmasından sorumludur.

Sorun Kök Nedeni

Etkinliğin işletimi sırasında yaşanan sorunlar şunlardır:

SaleUUID eşleşme hatası

İşlem, ön ödeme sözleşmesinde saklanan SaleUUID'nin sistem ayarlarıyla eşleşmemesi nedeniyle başlatılamadı.

Hatalı değerin düzeltilmesi, çoklu imzalı bir işlem gerektirir (6 imzalayandan 4'ünün koordine edilmesi gerekir) ve bu da önemli miktarda koordinasyon zamanı tüketir.

Sonar'ın hız sınırlama mekanizması ve sistem kesintisi

Sonar, yanlış yapılandırılmış trafik sınırları (eşik değeri çok düşük ayarlanmış) nedeniyle erişim isteklerini engellemeye başladı.

Kullanıcılar para yatırma işlemlerini tamamlayamamaktadır.

• Sorunun keşfedilmesinden sonra, sorunun temel nedenini bulup bir düzeltme planı uygulamak 23 dakika sürdü.

Rastgele yeniden başlatma mekanizması

• Tüm sunucu sorunları çözüldükten sonra sistem, önceden ayarlanmış otomatik bir mekanizmaya göre rastgele yeniden başlatılacaktır (bu tasarım adaleti sağlamayı amaçlamaktadır).

Ancak sistem yeniden başlatıldığında bağış toplama limiti hemen doldu.

Ani fon akışı

250 milyon dolarlık yatırım limiti sürekli yenileniyordu ve site anında kullanıcılarla doluyordu.

Ekip , bir sonraki saatte (yaklaşık 40 dakika sonra) limiti 1 milyar dolara çıkarmaya karar verdi; bu da 4/6 çoklu imzalı işlem ayarlama parametrelerinin tekrar yürütülmesini gerektirecek.

Ekip imza toplama işlemini tamamladı ve planlanan zamanda teslim etmeye hazır.

Ancak artan işlemleri gerçekleştiren operatörler Güvenli Cüzdan'ın işlevlerine aşina değildi.

500 milyon dolarlık limit ve askıya alma kararı

Bu dönemde , web sitesini sık sık yenileyen daha fazla kullanıcı, para yatırma işlemlerini yeniden gönderebildiklerini görürken, resmi kanalları takip eden kullanıcılar kredi limiti ayarlamasını zamanında fark edemediler.

Ekip , ilk etapta erken dönem mevduat sahiplerinin avantajını dengelemek için 400 milyon dolarlık yeni bir limit belirlemeye çalıştı ancak işlem onaylandığında mevduatlar beklentileri aştı.

• 500 milyon dolarlık limit başarıyla belirlendi (bu limit şu anda dolu).

Son düzenlemeden sadece bir saat önce gerçekleşen hızlı değişiklikler göz önüne alındığında, bağış toplama limitinde planlanan 1 milyar dolarlık artışı askıya almaya karar verdik. Kullanıcı katılımını engelleyen KYC doğrulama sürecindeki çözülmemiş güvenlik açıkları nedeniyle, bağış toplama limitini daha fazla artırmayacağız.