Subiecte populare
#
Bonk Eco continues to show strength amid $USELESS rally
#
Pump.fun to raise $1B token sale, traders speculating on airdrop
#
Boop.Fun leading the way with a new launchpad on Solana.

Trac Network
Actualizare upgrade token:
Încercare de atac nereușită asupra site-ului de actualizare. 🔒
În timpul etapei finale a procesului nostru de actualizare a tokenurilor de ieri seară, auditul nostru final a detectat o activitate neregulată a adreselor portofelului pe site-ul de actualizare.
În primul rând, pentru a fi clar:
1) Niciun portofel, active sau activitate onchain nu a fost afectat.
2) Nu au existat scurgeri de date, iar Trac Network este 100% neafectat ca urmare a încercării eșuate.
Deci, ce s-a întâmplat?
În timpul fazei de trimitere a adresei Trac, un script terță parte a exploatat un decalaj de validare pentru a injecta un număr mic de adrese Trac Network neautorizate în formularul de upgrade de pe site.
Acest lucru s-a întâmplat numai la nivelul de introducere a datelor, înainte ca orice mapare sau distribuție de tokenuri să aibă loc, și a fost detectat și limitat prompt.
De ce a eșuat atacul:
Ca companie, noi (Trac Systems) ne mândrim cu efectuarea întotdeauna de verificări cuprinzătoare de igienizare și plauzibilitate în fiecare etapă a proceselor noastre.
De asemenea, monitorizăm cu atenție activitatea din ecosistemul nostru (de exemplu, serverul nostru Discord) și luăm foarte în serios rapoartele utilizatorilor din comunitate.
Ca urmare a proceselor noastre standard de monitorizare internă, trimiterile neregulate de adrese Trac au fost detectate și limitate înainte de a putea avea vreun impact.
Ce înseamnă acest lucru pentru procesul de actualizare:
Deși doar un mic procent din adresele Trac au fost afectate, valabilitatea generală a adreselor trimise nu mai poate fi pe deplin de încredere 100%.
Deci, pentru a menține integritatea procesului de upgrade, vom desfășura un proces complet de retrimitere și integrare de la o tabulă rasă, asigurând securitate deplină pentru toți participanții.
Bursele sunt deja informate și sunt acum în așteptare pentru noua dată de distribuire a monedelor $TNK.
Pașii următori:
1) În prezent, suntem în proces de consolidare a securității site-ului web Validator/Upgrade prin furnizarea unui audit suplimentar și aprofundat și a remedierilor care se vor încheia până miercuri, 5 noiembrie.
2) Vom începe apoi reintegrarea tuturor validatorilor Trac joi, 6 noiembrie.
3) Toți upgrade-urile $TRAC token vor trebui să-și retrimită adresele Trac Network în perioada 6-13 noiembrie.
4) Distribuirea $TNK va avea loc joi, 14 noiembrie.
Este demn de remarcat faptul că, deoarece procesul de miză a BRC20 $TRAC pentru upgrade a fost complet neafectat, termenul limită de 31 octombrie rămâne intact și nu va fi redeschis.
Pentru a fi clar, doar faza de trimitere a adresei Trac a procesului de actualizare va fi reefectuată și va avea loc în perioada 6-13 noiembrie.
În încheiere:
Apreciem răbdarea și înțelegerea comunității în timp ce luăm măsurile necesare pentru a consolida și mai mult infrastructura/site-ul web.
Important, niciun activ, portofel, validator, activitate onchain sau date nu au fost compromise în niciun moment.
Garanțiile pe care le-am proiectat au funcționat conform intenției, identificând și izolând problema înainte de a apărea orice impact.
Echipa noastră și moderatorii comunității rămân disponibili 24/7 pentru a vă ajuta cu orice întrebări sau nelămuriri, în timp ce ne pregătim să reluăm procesul de upgrade cu măsuri de securitate îmbunătățite.
9,57K
Limită superioară
Clasament
Favorite



