COSM:Cosmos升级遇故障 大量节点应对不及时恐引发扣币

Staking的概念在今年日益火爆起来,各条PoS公链上运行的节点数量逐渐增多,节点所需的硬件门槛日益降低,但想要维护好一个节点在“软件”上却并不是一件容易事,如果版本更新不及时,没有足够的节点维护、防灾能力,不仅将造成节点收益降低、扣罚押金等问题出现,也会影响整条公链的安全性。

Cosmos升级故障,节点应对不及时

昨日,Cosmos计划于区块高度1933000进行的CosmosHub3升级遭遇故障。原本Cosmos的所有验证人计划于该区块高度开始,在一小时内完成节点升级,但由于升级故障,按照事先约定需要“降级到CosmosSDKv0.34.6并还原到其最新快照,然后再重新启动节点”,才可以保证节点依然正常运行。

Web3 DEX聚合器OpenOcean集成zkSync Era:4月27日消息,Web3 DEX 聚合器 OpenOcean 宣布已集成以太坊二层 ZK-Rollup 扩展解决方案 zkSync Era,OpenOcean 的应用程序接口(API)、软件开发包(SDK)将能在 zkSync 主网上无障碍使用,后续 OpenOcean 将进一步提升对 zkSync Era 生态系统的支持,并纳入 Limit 订单和跨链 Swap 聚合等更多功能。

OpenOcean 称在 zkSync Era 上已集成 SyncSwap、Velocore、Mute、SpaceFi、iZiSwap 和 GemSwap 等 DEX 的约 1.06 亿美元流动性,用户在 zkSync Era 上交易代币时,OpenOcean 将通过分析和比较所有可用的方式并找到最佳路线实时报价。[2023/4/27 14:31:16]

Hub3升级提案:https://cosmos.bigdipper.live/proposals/16

SellToken即将上线首个DEX做空聚合交易平台:据官方消息,SellToken即将上线首个DEX做空聚合交易平台 ,SellToken是一个基于智能合约的去中心化做空交易所,它的运行完全基于不可修改的智能合约代码,根据用户提交的做空请求,由智能合约全自动的执行,完成用户做空操作,SellToken与传统中心化交易所合约有很大的区别,区别在于SellToken开空永不爆仓,避免了巨鲸恶意操控代币价格。

SellToken提供用户极佳的安全性和可信度,所有交易直接在智能合约执行,避免了资金被攻击和失窃的风险,目前,平台支持BNB Chain网络BNB和USDT交易对,以太坊网络稍后开放。此外,平台币SELLC 5%用于空投。[2023/3/25 13:26:05]

区块高度1933000产生时间大概是北京时间昨日晚间19点半左右,部分节点可能对升级提案没有仔细阅读,对升级故障没有预料而因此应对不及时,导致昨晚一部分Cosmos节点不正常在线,大量漏块,不仅损失了应有的区块收益,根据Cosmos的slash规则,节点长期漏块将触发扣币惩罚,不仅节点的抵押金会被扣除,委托给它的委托人也将直接受到币的损失。

DEX聚合协议Li.Finance遭黑客攻击,大部分受影响钱包已得到补偿:金色财经消息,DEX聚合协议Li.Finance宣布其智能合约存在潜在漏洞,已停用所有交易功能,现该漏洞已修复。派盾在社交网站上发文表示Li.Finance的漏洞利用者钱包持有约200枚ETH。Li.Finance在不到18小时内补偿了大多数受影响的用户。目前在29个受影响的钱包中,Li.Finance已经偿还了25个(86%),总金额为8万美元。对于剩下的4个钱包(价值约51.7万美元),Li.Finance提议将损失的资金转化为对LI.FI的天使投资。若该提议遭到拒绝,Li.Finance将继续全额赔偿受影响的用户。[2022/3/21 14:08:44]

据Cosmos的区块浏览器mintscan.io显示数据与笔者的不完全统计,前100验证人中约有10%一度出现了在线率不正常的现象。例如,排名第19名的CryptiumLabs、排名第24名的Ztake.org、排名第28名的hashtower、排名第35名的HyperBlocksPro等节点一度有长达数小时的漏块现象,后来逐渐出块正常。

Indexed Finance已执行提案16,处理相关指数池并消除漏洞:11月29日消息,被动收益协议Indexed Finance发推称,提案16“从被攻击的指数池中恢复资产并销毁,升级其余池”已经执行。池重新平衡机制中的漏洞已被删除。DEGEN、NFTP和ORCL5池现在是安全的。DEFI5、CC10、FFF池内的剩余资产已转入Indexed Treasury。Uniswap LP池的ETH已被耗尽。

此前报道,Indexed Finance公布攻击事件补偿计划,Indexed Finance DAO对补偿计划参数进行了投票,结果如下:补偿计划将通过Pickle Cornichons实施;将发行两种单独的申领代币;任何链上所有受影响代币持有人所遭受损失的99.32%将得到赔偿,任何链上所有相关流动性代币持有人所遭受损失的88.5%将得到补偿。[2021/11/29 12:38:49]

图片来自mintscan.io红框内表示区块出块的记录,空心区块表示漏块

至北京时间2019年9月24日24:00统计,排名第20名的BouBouNode、排名第53名的Wetez、排名第93名的CosmonantConsortium等节点依然大量漏块,uptime为0%。

图片来自mintscan.io红框内表示区块出块的记录,所有区块均漏块

至北京时间2019年9月25日8:00统计,排名第20名的BouBouNode、排名第53名的Wetez可能已完成降级与快照恢复,出块率恢复正常,通过回溯出块历史可发现,他们出现了长达5小时以上的漏块现象。而排名第19名的CryptiumLabs、排名第34名的Ping等节点又开始相继出现漏块现象,uptime变为0%。排名第93名的CosmonantConsortium节点一直没有恢复正常,连续漏块已达14小时。

损失收益无法弥补,可能继续触发惩罚

在Cosmos的规则下,如果节点连续9500个区块无法正常工作,则节点和其委托者都将受到Slash惩罚,不仅节点的抵押金将受到扣除,委托者的staking代币也将会受到对应比例的扣除。委托人与节点的利益被深度绑定,因此,部分节点的委托人必须加以警惕。

而即便在18小时连续漏块前完成了节点修复、恢复出块,漏块时间内的收益依然无法弥补,对委托人而言无疑也是非常大的损失。以BouBouNode节点为例,其昨晚两次长时间漏块总计约8小时,以总委托额为204万ATOM、年化10%的收益率计算,8小时损失的收益在185ATOM左右,8小时即损失500美金。

“在线迁移”一直是节点运维中非常关键的挑战之一,它指一个区块链系统在自己出块的情况下能够对原有的系统进行升级、扩容,且在迁移过程中不影响服务,这就类似于给飞行中的飞机换引擎,给马路上奔跑的汽车换轮胎,具有相当的技术挑战性。而未来,当区块链系统的上层应用越来越多时,在线升级的频率也会更加频繁。节点运营是个技术活,需要高质的技术实力与长期运维的耐心,否则,既会损害节点的收益,辜负委托人的信任,也会损害公链的安全性与生态发展。

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

链链资讯

DOTUBT:FUBT即将上线MB

尊敬的FUBT用户: FUBT即将上线MB萌宠链。 项目简介: 萌宠链是基于区块链技术构架打造的宠物行业生态平台.

[0:15ms0-5:875ms