TOKEN:關于 Nervos 錢包硬分叉升級與錢包轉賬服務暫停事件說明_Hoo Token

各位Nervos社區朋友與imToken用戶

2022年5月10日Nervos成功執行Mirana硬分叉升級。在Nervos社區的協調下imToken作為Nervos生態中的錢包服務商第一時間發布了2.10.0系列版本支持升級。

新版本發布后imToken收到來自Nervos社區用戶的反饋，發現在使用imToken向Nervos長地址轉賬時可能會出現異常。

香港金管局發布關于加密資產、穩定幣的討論文件:金色財經報道，1月12日香港金管局發布關于加密資產、穩定幣的討論文件。文件闡述了金管局就加密資產，尤其是用作支付用途的穩定幣的監管模式的構思。該模式參考了國際建議、本地和其他主要地區的市場和監管情況，以及用作支付用途的穩定幣的特點等。金管局亦在文件中以問與答的形式聚焦一些議題，促進持份者分享意見。

金管局總裁余偉文先生表示：加密資產的迅速發展，尤其是穩定幣，是國際監管機構關注的課題，因其可能為貨幣和金融穩定帶來風險。金管局一直密切留意相關發展，并希望主動向業界和公眾分享我們的想法。我們歡迎持份者提出意見，并會在這個范疇制訂一個風險為本、務實和靈活的監管制度。

此外，香港金管局將于7月前建立加密資產監管框架。[2022/1/12 8:43:55]

排查問題

BingoEx關于互聯網上不實言論及假冒平臺的嚴正聲明:BingoEx自成立以來，堅持以維護正常交易秩序，獲得了用戶的信賴與支持。針對近期網絡上不實信息，在此做出如下聲明：

1、平臺一直秉承誠信、合法、合規的經營理念，對于部分機構或者個人惡意攻擊和誹謗商業信譽的言論行為保留依法追究相關責任人法律權利。

2、平臺一直專注于主流幣種的合約交易，遭到了一些同行的嫉恨，在網絡上肆意抹黑及污蔑，通過這種損人不利己的行為，為自己搶占份額。企業如此，其產品亦不必解釋。

3、我司強烈譴責一切利用BingoEx品牌造勢的山寨平臺及個人，打著平臺的旗號招搖撞騙，對于此等損害我司名譽、欺騙用戶違法行為，我司保留對其依法追究法律責任的權利。

4、未經我司授權或許可的任何企業及個人，發布的一切消息，均與我司無關，請廣大用戶仔細甄別，切實保護好自身的合法權益。同時，特此提示廣大用戶認準BingoEx官方網站或聯系在線客服進行了解和咨詢。特此聲明。官網見原文鏈接。[2020/9/23]

收到反饋后imToken與Nervos官方團隊建立溝通，隨后定位到問題的原因：

分析 | 富士通發布關于銀行業界數字變革的報告:富士通12日公開了以全球調查等為基礎的銀行業界未來數字服務的潮流和方向的報告《fujitsu future insights銀行服務的數字革新》。報告總結了數字化的銀行服務將有銀行業銀行、平臺銀行、技術銀行、社會銀行、信用卡銀行5種類型。其中，社會銀行指通過利用區塊鏈技術，支持如共享經濟等直接影響每個人直接聯系的經濟活動。報告中預測按照這些分類，銀行的商業模式將分為三個方向。1、傳統銀行業務不會發生太大變化，但通過數字技術提高用戶體驗和業務效率得商業模式。2、將銀行業務所必需的功能和業務服務統籌到平臺，用api提供的后端支持的特殊商業模式。3、在從其他銀行采購后端的平臺功能，使用數字通道和實體店鋪，提供給緊密聯系客戶的前端服務商業模式。[2018/7/12]

Nervos的Mirana升級中引入了新長地址類型Bech32m，Nervos社區常用的ckb-sdk-js也支持了此類地址格式；ckb-sdk-js的地址格式處理過程中未覆蓋極端邊界場景，會導致將新長地址類型識別成舊長地址類型處理；imToken兼容新老地址過程中調用ckb-sdk-js未能正確處理上述極端邊界情況，最終導致向新長地址轉賬的資金被異常鎖定；受影響的用戶有多少

通過篩選檢查節點日志，從2.10.0版本以來廣播的交易中篩選符合上述特征的交易數據，發現極個別用戶受到上述問題的影響，經處理所有資金已安全退回受影響的用戶錢包；發現問題后imToken將NervosCKB服務進行停機維護，并阻斷轉賬功能，將可能擴大的影響面控制在發現的一刻前；問題如何被處理的

imToken將發布2.10.2版本修復上述問題；低于2.10.2的imToken版本的CKB轉賬功能在客戶端被關閉，收款功能以及余額查詢功能不會受到影響；低版本的用戶需要升級到經過安全修復的2.10.2后可以正常使用CKB轉賬功能；學習到了什么

去中心化錢包資產在用戶簽名那一刻的數據處理正確性極為重要，每個改動都需要全流程進行完整代碼審查，不僅錢包自身代碼，也包含相關的社區依賴。代碼健壯性直接關乎用戶資產安全，需要如履薄冰，不得掉以輕心，這是團隊和行業里每個人都要謹記于心的最低原則。imToken也將在未來的每一次升級中向生態合作伙伴提供更多的測試合作空間，多方共建以覆蓋各種場景與邊界；區塊鏈生態發展日新月異，創新者NervosCKB做出不少前沿的改進創造，在錢包地址格式上做出利于長遠的改動，這需要社區相關產品在這個過程中更緊密地配合，更好理解變化和建立更好的工程協作。?

imToken&NervosNetwork

2022.05.18SGT

Tags：VOSNERTOKETOKENnervosckbSolar EnergyHoo TokenFinancial Intelligence Group Token

ETH