隐私协议层项目 Keep Network 披露「tBTC 上线后两天暂停充值」的细节

区快洞察消息，隐私协议层项目 Keep Network 公布了针对 tBTC 上线两天后暂停充值的细节。Keep Network 称，UTC 时间 5 月 18 日上午，在以太坊和比特币主网上进行了大约 48 小时的初步试验之后，Keep 团队决定在接下去的 10 天里暂停充值功能。主要原因是团队在存款人合同的赎回流程中发现了一个重大问题，该问题导致在用某些类型的比特币地址进行赎回时存款资产面临清算的风险。事实上，该存款资产仅属于一个管理者。Keep 团队称，该事件始于 2020 年 3 月 15 日，当时创建了 tBTC 系统的抽签池（抽签池本身的部署无任何漏洞）。在接下来的 3 天时间里 ，只有 3 个签署人在抽签池中完成注册（此为最终步骤），这 3 个签署人由一个运营者控制。Keep 团队对此进行了有关存款和赎回的测试。5 月 18 日，控制这三名签署人的运营者试图赎回他们的存款，但无法完成赎回过程。Keep 团队在用 dApp 调查问题时发现存款合同出现了错误，「交易发送给错误的公钥哈希值」。Keep 团队怀疑该问题不一定在 DApp 客户端中，而是起源于赎回时使用的特定比特币地址及其在以太坊链中的可证明性，并在之后确定了存款资产面临清算的风险。13 点 18 分，在确认问题并且得知无法修复错误的情况下，团队决定暂停充值功能。