EDG:Edgeware主网启动失败,开发团队连测试网BUG都不改?_MalwareChain

编者按:本文来自区块律动BlockBeats,作者:0x66,Odaily星球日报经授权转载。9月17日,Polkadot生态知名项目Edgeware发布官方公告称,团队决定将两天前上线的主网降级为测试网,接下来会在完成全面的链上测试、所有问题全部「解决」后再重新上线。换句话说,在「主网」上线两天后,Edgeware便匆忙宣告「失败」、推倒重来。这个曾汇聚镁光灯的区块链项目,在早期的辉煌消散后,代码安全问题开始暴露,加上近期主网启动失败、遭遇「分叉」,开始被疯狂涌来的吐槽、诟病淹没,Edgeware还能「东山再起」吗?2019年第一个主网上线失败的项目

在挖出2万多个区块后,Edgeware猛然发现主网上线没那么简单。在9月17日发布的官方公告中,Edgeware将此次失败的原因简单归结为「网络的初始配置存在许多问题」,导致的问题和后果被一笔带过。通过梳理Edgeware「主网上线前」和「上线后」的情况,区块律动BlockBeats发现,虽然Edgeware早期通过将其90%代币免费分发出去的噱头,吸引一大批拥趸者,但却忽略了一件重要的事情:准备部分代币用于激励用户参与测试网、鼓励用户找出网络的BUG,以及发现共识机制方面的错误,如果没有充分准备便上线主网,必将导致网络高度不稳定。早在主网上线前,就有人对Edgeware持怀疑态度直到9月15日前夕,社区里仍然有很多人担心主网能否顺利启动,社区里仍然在火热地讨论团队如何解决slashing、会不会影响用户锁定的以太坊、代币分发等问题,但最终Edgeware团队还是我行我素,仍毅然决定在9月15日如期启动主网。一意孤行带来的后果显而易见。由于忽略了来自测试网的所有警告,还使用了许多未经测试的修改就启动了「主网」,因此,虽然Edgeware如期启动了「主网」,但问题频现。比如,验证者在跑Edgeware网络的时候,因为最初的网络设置不对,没将惩罚降低到0,导致上线后一直被slash惩罚,此外,在代币分配之后,官网的数据显示就有问题,同时Edgeware网络还禁用了转账功能。在Edgeware社群里,众人对这样粗糙的「主网」怨声载道,「昨天有节点貌似被slash扣了几百万个币,一直扣,项目方还没发现」、「扣一次,一个礼拜白干了」、「难道没人维护网络吗?这么多问题」、「感觉官方不管不问」、「辛苦做节点,换来测试币」,更有人戏言:「感觉这个团队实力不行,测试币也给你slash掉」。问题越来越严重,最后连团队都「兜不住了」。「主网」上线两天后的9月17日,Edgeware不得不发布公告,「将当前网络降级为测试网,等问题得到解决后并对链上的升级进行全面测试后,再重新启动。」根据官方公告,Edgeware将在近期再次发布有关解决问题的进展,「正在考虑」如何认可社区中的技术领导者,并正在考虑开放赏金计划。此前也曾出现代码漏洞

Web3数据访问平台Edgeln完成40万美元融资,多位天使投资人参投:1月27日消息,Web3数据访问平台Edgeln宣布完成40万美元融资,包括来自Akkadian Ventures的Mike Dinsdale、Google的Mike Borozdin、Circle的Jeremy Clover等多位天使投资人参投。

据悉,EdgeIn为Web3公司、项目、团队提供经过验证的链上及链下数据集访问服务,以去中心化方式为Web3数据生态做出贡献,与Pitchbook和Crunchbase不同。其平台目前已吸引了超过1.5万个公司和项目数据,约5万家Web3公司和项目被编入索引,以及4,000个活跃投资者档案,该公司预计在今年2月推出完整数据集的应用程序接口(API)访问服务。(Martech Series)[2023/1/28 11:32:56]

事实上,这并非Edgeware出现的第一次问题,早在今年7月,Edgeware的智能合约就出现过严重的漏洞。7月1日,Edgeware官方博客发布公告称,团队发现了锁仓空投合约中存在着DoS攻击漏洞,这是官方目前已经获悉一种攻击方式,不过当时已修复。安全公司分析,「参与者进行锁仓获取激励操作,成功后会生成一份属于自己权限控制下的独立Lock合约,这份合约本身是安全的。但有趣的是:漏洞出现在Lock合约生成的那一刻。」根据区块律动BlockBeats当时的分析,这个漏洞可以简单理解为:攻击者用计算方式来获取未来会用于锁仓空投的合约地址,然后向这个地址发送资金,由于Edgeware的主合约在执行的时候会进行多次检查,以确保锁仓操作正确完成。因此,当该Lockdrop的合约地址真正开始建立Lockdrop的合约时,此时由于攻击者之前向该地址发送过资金,于是金额变多,导致主合约进行检查时会失败,于是锁定者就无法参与锁仓空投。值得欣慰的是,这个漏洞并未造成实际的影响。近日「被分叉」

黑客声称出售Trezor与Ledger硬件钱包数据库数据:5月24日消息,Under Breach团队发布了一份与黑客对话的屏幕快照。该黑客声称,已经劫持了许多加密相关产品的数据库,包括Trezor,Ledger和KeepKey硬件钱包,以及Bitso付款提供商和Ethereum.org论坛。这名黑客表示,通过Shopify数据存储基础结构中的一个严重漏洞可以访问敏感数据库。Ledger团队宣布要出售的数据与真实的Ledger用户数据不匹配。Trezor的电子商务团队也开始了调查,其代表宣布,他们不使用Shopify(u.today)[2020/5/25]

9月15日,在备受瞩目的Edgeware「主网」上线之时,却在同一时间遭遇了「分叉」,Cosmos及Tendermint研究员SunnyAggarwal主导了这一次零时差分叉,分叉后的新项目名为Straightedge。根据Straightedge的说法,它虽然认为Edgeware是一个令人兴奋的新项目,并对它采用的Lockdrop分发代币的尝试表示赞赏,但同时它也认为,「该机制中Signal的设计同样会产生很多不公平的情况,并使得初始代币分发变得中心化。」据了解,Straightedge与Edgeware使用相同的软件同时启动、拥有相同的功能,唯一的区别是代币分配方式。为了更加公平,Straightedge对代币分发做出了以下改进:智能合约无法通过Signal获得代币;去除GeneralizedLocking;所有Signal资金的代币分发将在创世区块完成。根据官方说法,所有参与EdgewareLockdrop的参与者都可以使用相同的助记词和地址,在Straightedge上领取STR代币,而来自非合约地址的Signal申明者,也可以在Straightedge创世区块获得STR代币,而无需像Edgeware一样等待一年的线性解锁。Edgeware曾被寄予厚望

动态 | Blockchain与Ledger合作生产硬件钱包:据bitcoinist消息,加密货币数据和钱包提供商Blockchain(原Blockchain.info)宣布,它将与Ledger建立新的合作关系,为用户提供专用硬件钱包。[2018/10/25]

作为Lockdrop的首个区块链项目,Edgeware一经问世便吸引了币圈玩家关注,除了开创性提出的ILO模式被人津津乐道,Edgeware还成为了Polkadot首个支持智能合约的项目,获得了Polkadot的官方支持,一时间风光无两。由于网络资源有限,Polkadot平行链插槽的数量也是有限的,而创世区块时插槽数量更为稀少,只有Web3基金会认为具有战略重要性的链或已经做出开发承诺的链,才有机会获得创始区块的插槽,其余项目只能通过后续的链下拍卖获得。Edgeware是首批获得插槽的项目之一,很多Polkadot的拥护者也因此关注到了这个新项目。汇聚了各种光环的Edgeware,在Lockdrop方面大获成功,根据官方数据显示,Edgeware一共吸引了一万多名参与者,汇聚了近550万枚ETH,其中有4,346,544枚ETH参与Signal,1,199,728枚ETH则参与了锁仓。Edgeware不仅吸引了散户,同样引来了有大规模以太坊持仓的交易所玩家。据区块律动BlockBeats此前的报道,9月4日,币安发布公告称将在EDG主网上线2周内,把获得的EDG代币分发给持仓ETH的用户。而此次币安参与Edgeware的Signal模式,数量高达220万枚ETH,价值高达26亿人民币。在惨淡的加密货币熊市背景下,Edgeware还能吸引众多人参与,汇聚如此庞大的资金,可以算是一个奇迹了。但如今,由于团队技术的不成熟和傲慢,在还未全部完成漏洞排除和验证,便匆忙上线主网的Edgeware,最终落了个「失败」的结局。技术研发本身是个漫长而持续的过程,而区块链项目本身又与用户的资产深度绑定,一旦智能合约出现漏洞,影响的将是每一个用户的切身利益,因此,Edgeware的经历至少可以告诫区块链项目方们,技术安全急不得,每一步研发都需脚踏实地。

亚洲用户增加 OpenLedger增添日语和越南语:OpenLedger交互升级,OpenLedger的充提币页面变得更加简便易用,并且由于亚洲客户的需求增加,增添了日语和越南语。OpenLedger是一个去中心化加密货币交易平台。[2018/3/23]

FTX US总法律顾问:未收到创始人明确信息,FTX US或能继续发薪:11月11日消息,FTX US总法律顾问Ryne Miller在一份内部备忘录中表示,他正在与外部顾问合作,保护平台任何可以保存的东西。此外,他表示人们应该做好准备,在下一步的行动中根据自己的情况做出适当的选择。FTX US看起来至少有能力在下一个周期发工资。

据一位知情人士透露,Miller的邮件于周三晚间通过Slack频道发送给员工,后来被创始团队的一名成员删除。总法律顾问表示,他没有从创始人那里收到太多明确的信息,并已告知美国监管机构,他已指示创始人关闭美国和全球平台的功能。(彭博社)[2022/11/11 12:50:42]

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

区块博客

[0:31ms0-3:178ms