近期TP钱包被曝存在转账功能Bug,部分用户反馈转账操作后,链上虽已确认交易记录,但对应资金并未实际到账,引发用户对资金安全的担忧,针对该问题,TP钱包官方迅速响应,紧急推送修复版本,目前相关修复措施已上线,建议受影响用户及时更新钱包至最新版本,排查自身资金状态,避免后续出现同类问题。
国内头部去中心化加密货币钱包TokenPocket(下称TP钱包)近日被曝出现转账功能异常Bug,多位用户反馈“链上交易已确认但资金未到账”,这一事件迅速引发社区对钱包安全性的广泛担忧。
据多位用户在以太坊链上社区、巴比特等加密货币论坛及微博、Twitter等社交媒体爆料,此次漏洞主要影响TP钱包v5.8.2版本的ERC-20代币转账功能,尤其是对USDT、DAI等主流ERC-20代币的转账触发概率较高:部分用户发起的转账,链上区块浏览器已显示交易成功且被多节点确认,但收款方钱包或交易所账户迟迟未收到对应资产,延迟时长从数小时到数十小时不等,最长的甚至超过48小时;另有用户称,尝试将钱包内的代币转入冷钱包时,触发了“重复签名”漏洞,导致一笔交易被广播两次,额外产生了近百美元的矿工费。
不愿具名的上海加密投资者李女士向记者透露,她上周三通过TP钱包向Binance交易所转账1000枚USDT,链上显示交易已在第18924567区块确认,但直到周四下午,交易所账户仍未到账,联系TP客服后仅得到“正在核实链上数据”的模糊回应,直到周五上午才完成到账,期间她因担心资金丢失,暂停了所有加密货币操作,包括后续计划的DeFi挖矿、NFT交易等。
针对此次事件,TP钱包官方于昨日发布紧急公告,承认近期推送的v5.8.2版本存在编码层面的疏漏:“在优化ERC-20代币转账逻辑时,我们的开发团队未充分测试部分自定义逻辑的ERC-20代币交互场景,导致转账请求未正确同步至链上节点,进而引发交易确认后资金未到账的异常。”公告同时表示,已紧急推送v5.8.3修复版本,建议所有用户立即更新至最新版本以解决问题;对于受此次漏洞影响的用户,TP钱包将逐一核实情况,全额返还其额外产生的矿工费,并针对延迟到账用户制定合理的补偿方案。
资深加密货币行业分析师王哲认为,作为连接用户与区块链的核心工具,钱包的稳定性直接关系到用户资产安全,此次TP钱包的漏洞属于功能迭代中的测试疏漏,而非私钥泄露或资产被盗的安全事故,用户无需过度恐慌——核心资产并未面临被盗风险,但也需重视钱包版本更新的重要性,他同时提醒,非托管钱包的核心逻辑是用户全权掌握私钥,这意味着资产安全的最终防线始终掌握在用户手中,而非钱包服务商,建议用户在转账前先进行小额测试,定期备份私钥,并通过官方渠道下载钱包客户端。
截至记者发稿前,TP钱包v5.8.3版本已在官网及各大应用商店上线,受影响用户的问题正在逐步解决,已有超八成受影响用户完成资金到账,剩余问题正在加急核实处理,此次事件也为整个加密货币钱包行业敲响了警钟:在快速迭代功能的同时,需强化多场景、高覆盖率的测试环节,避免因技术疏漏引发用户信任危机。
转载请注明出处:qbadmin,如有疑问,请联系()。
本文地址:https://www.pyjsjx.cn/cqbuu/4943.html
