원본 출처: MegaETH

편집자 주: MegaETH는 어제 선입금 프로그램을 시작했지만, 하드캡의 일시적인 변경과 사용자들의 자금 입금 어려움으로 인해 커뮤니티 내에서 불만이 제기되었습니다. MegaETH는 이후 소셜 미디어를 통해 사과문을 발표하고, 곧 출금이 가능할 것이라고 밝히며 사용자 자금의 안전을 강조했습니다.

다음은 MegaETH가 이벤트를 요약한 내용과 커뮤니티에 대한 원래 반응입니다.

이전에 발생한 상황은 용납할 수 없었습니다. 일련의 사소한 기술적 문제가 겹쳐 사용자 경험이 기대에 미치지 못하는 결과를 초래했습니다.

일부 사용자, 특히 예상 한도인 2억 5천만 달러를 기준으로 자금을 투입하신 분들을 포함하여 자금 인출을 원하시는 분들이 계실 수 있다는 점을 잘 알고 있습니다. 따라서 곧 인출 페이지를 개설하고 사전 입금 브릿징 프로그램에 대한 자세한 정보를 제공할 예정입니다. 사용자 자금은 위험에 노출된 적이 없으며, 여러분의 성원에 진심으로 감사드립니다.

이벤트 요약

사건의 규모를 고려할 때, 향후 조치를 공동으로 계획하기 위해 사건의 전모를 투명하게 재구성하는 것이 필요하다고 생각합니다. 자산은 항상 안전하지만, 이것이 변명이 될 수는 없습니다. 저희는 더욱 엄격한 기준을 준수하고 있습니다.

다음은 이벤트의 전체 요약입니다.

준비 단계

첫째, 활동에 포함된 모든 단계를 설명해야 합니다.

1. 선입금 웹사이트

→ MegaETH에서 운영

→ Sonar API에 KYC 유효성 검증 요청을 보냅니다.

2. 선입금 계약

→ MegaETH에서 Safe Multisignature Wallet(4/6)을 통해 운영

→ 판매 시간, 한도 매개변수, Sonar의 고유 판매 식별자(SaleUUID)를 설정하는 역할을 담당합니다.

→ 봇 작동을 방지하기 위해 웹사이트에서 유효한 서명이 있는 입금만 허용합니다.

3. 소나 시스템

→ 에코에서 운영

→ 특정 판매에 대한 KYC 정보 검증을 담당합니다.

문제의 근본 원인

이벤트 운영 중 발생한 문제는 다음과 같습니다.

SaleUUID 일치 오류

사전 입금 계약에 저장된 SaleUUID가 시스템 설정과 일치하지 않아 거래를 시작하지 못했습니다.

잘못된 값을 수정하려면 다중 서명 거래(서명자 6명 중 4명을 조정해야 함)가 필요하므로 상당한 조정 시간이 소모됩니다.

소나의 속도 제한 메커니즘과 시스템 다운타임

Sonar는 트래픽 제한이 잘못 구성되어(임계값이 너무 낮게 설정됨) 액세스 요청을 차단하기 시작했습니다.

사용자가 자금 입금을 완료할 수 없습니다.

• 문제를 발견한 후 근본 원인을 파악하고 수정 계획을 수립하는 데 23분이 걸렸습니다.

랜덤 재시작 메커니즘

• 모든 서버 문제가 해결되면 시스템은 사전 설정된 자동화 메커니즘에 따라 무작위로 다시 시작됩니다(이러한 설계는 공정성을 보장하기 위한 것입니다).

하지만 시스템이 재시작되자마자 모금액 한도에 즉시 도달했습니다.

자금의 갑작스러운 유입

2억 5 천만 달러의 입금 한도는 끊임없이 새로 고쳐졌고, 웹사이트는 즉시 사용자로 가득 찼습니다.

해당 팀은 다음 시간(약 40분 후)에 한도를 10억 달러로 늘리기로 결정했으며, 이를 위해서는 4/6 다중 서명 거래 조정 매개변수를 다시 실행해야 합니다.

해당 팀은 서명 수집을 완료했으며 예정된 시간에 제출할 준비가 되었습니다.

하지만 거래량이 늘어난 상황에서 이를 실행하는 운영자들은 Safe Wallet의 기능에 대해 잘 알지 못했습니다.

5억 달러 한도 및 정지 결정

이때 , 웹사이트를 자주 새로고침한 사용자는 입금을 다시 제출할 수 있었지만, 공식 채널을 따른 사용자는 신용 한도 조정을 적시에 알아차리지 못했습니다.

팀 은 처음에는 조기 예치자의 이점을 균형 있게 조정하기 위해 4억 달러의 새로운 한도를 설정하려고 시도했지만, 거래가 확인될 무렵에는 예치금이 예상을 뛰어넘었습니다.

• 5억 달러 한도가 성공적으로 설정되었습니다(이 한도는 현재 가득 찼습니다).

최종 조정을 불과 한 시간 앞두고 급격한 변화가 발생함에 따라, 계획되었던 10억 달러 모금 한도 증액을 중단하기로 결정했습니다. KYC 인증 절차의 취약점으로 인해 사용자 참여가 제한될 수 있으므로, 모금 한도를 더 이상 늘리지 않을 예정입니다.

본 기사는 제출된 글이며 BlockBeats의 견해를 대변하지 않습니다.

BlockBeats 공식 커뮤니티에 참여하세요:

Telegram 구독 그룹：https://t.me/theblockbeats

Telegram 토론 그룹：https://t.me/BlockBeats_App

Twitter 공식 계정：https://twitter.com/BlockBeatsAsia