代币升级更新: 对升级网站的攻击尝试未成功。🔒 在我们代币升级过程的最后阶段,昨晚我们的最终审计发现升级网站上有不规则的钱包地址活动。 首先,为了明确: 1) 没有钱包、资产或链上活动受到影响。 2) 没有数据泄露,Trac Network 100% 未受此次失败尝试的影响。 那么发生了什么? 在 Trac 地址提交阶段,一个第三方脚本利用了验证漏洞,将少量未经授权的 Trac Network 地址注入到网站的升级表单中。 这仅发生在数据输入层,在任何代币映射或分发之前,且迅速被检测并控制住。 攻击为何失败: 作为一家公司,我们(Trac Systems)以始终在每个流程阶段进行全面的清理和合理性检查而自豪。 我们还仔细监控我们生态系统中的活动(例如,我们的 Discord 服务器),并非常重视来自社区的用户报告。 由于我们的标准内部监控流程,不规则的 Trac 地址提交在可能产生任何影响之前就被检测并控制住了。 这对升级过程意味着什么: 虽然只有一小部分 Trac 地址受到影响,但提交地址的整体有效性不再能完全信任 100%。 因此,为了维护升级过程的完整性,我们将从零开始进行完整的重新提交和入驻流程,确保所有参与者的安全。...