“tBTC 上線後兩天暫停充值”細節：贖回流程面臨存款資產清算的風險

PA一线｜2020-05-20 13:16

Keep Network 稱，團隊在存款人合同的贖回流程中發現了一個重大問題，該問題導致在用某些類型的比特幣地址進行贖回時存款資產面臨清算的風險。

PANews 5月20日消息，隱私協議層項目Keep Network公佈了針對tBTC上線兩天后暫停充值的細節。 Keep Network稱， UTC時間5月18日上午，在以太坊和比特幣主網上進行了大約48小時的初步試驗之後， Keep團隊決定在接下去的10天裡暫停充值功能。主要原因是團隊在存款人合同的贖回流程中發現了一個重大問題，該問題導致在用某些類型的比特幣地址進行贖回時存款資產面臨清算的風險。事實上，該存款資產僅屬於一個管理者。

Keep團隊稱，該事件始於2020年3月15日，當時創建了tBTC系統的抽籤池（抽籤池本身的部署無任何漏洞）。在接下來的3天時間裡，只有3個簽署人在抽籤池中完成註冊（此為最終步驟），這3個簽署人由一個運營者控制。 Keep團隊對此進行了有關存款和贖回的測試。 5月18日，控制這三名簽署人的運營者試圖贖回他們的存款，但無法完成贖回過程。 Keep團隊在用DApp調查問題時發現存款合同出現了錯誤，“交易發送給錯誤的公鑰哈希值”。 Keep團隊懷疑該問題不一定在DApp客戶端中，而是起源於贖回時使用的特定比特幣地址及其在以太坊鏈中的可證明性，並在之後確定了存款資產面臨清算的風險。 13點18分，在確認問題並且得知無法修復錯誤的情況下，團隊決定暫停充值功能。