بازگشت به مجموعه
رویدادنگار Xai

هم‌زمان با اعلام توسعه، نحوه استفاده از کلید استخر زیر بررسی امنیتی رفت

بحث امنیتی جامعه بر این متمرکز بود که آیا اپراتور استخر به‌جای کیف پول واگذارشده Sentry، کیف پول دارنده کلیدها را مستقیماً روی سرور به کار برده است. مدیر گفت مالک، کلید خصوصی کیف پول کلیدها را روی VPS قرار داده بود. مشارکت‌کننده‌ای جداگانه احتمال داد نفوذ به سرور علت افشا باشد. گفته مدیر درباره نحوه استفاده از کلید و فرضیه مشارکت‌کننده درباره نفوذ، دو ادعای متفاوت‌اند؛ بحث، تحقیق کامل حادثه را ارائه نمی‌کند.

بحث امنیتی جامعه بر این متمرکز بود که آیا اپراتور استخر به‌جای کیف پول واگذارشده Sentry، کیف پول دارنده کلیدها را مستقیماً روی سرور به کار برده است. مدیر گفت مالک، کلید خصوصی کیف پول کلیدها را روی VPS قرار داده بود. مشارکت‌کننده‌ای جداگانه احتمال داد نفوذ به سرور علت افشا باشد. گفته مدیر درباره نحوه استفاده از کلید و فرضیه مشارکت‌کننده درباره نفوذ، دو ادعای متفاوت‌اند؛ بحث، تحقیق کامل حادثه را ارائه نمی‌کند.

پیام پشتیبانی به‌صورت مشروط میان دارایی‌های نگه‌داری‌شده در قراردادها و توان استخر برای ادامه دریافت پاداش در صورت توقف گره توسط اپراتور تفاوت گذاشت. مدیر بعداً واگذاری را راهی برای استفاده از کیف پول جداگانه Sentry جهت اجرا و کارمزد گس، به‌جای در معرض قرار دادن کیف پول دارنده کلیدها، توصیف کرد. این گفت‌وگوها نگرانی عملیاتی را توضیح می‌دهند. آن‌ها ممیزی مستقلی برای ایمنی همه دارایی‌ها، بی‌خطر بودن همه مجوزها یا نبود زیان نیستند.

جداگانه، Xai همکاری با Polychain Monsters را با هدف آوردن DN404 به شبکه خود اعلام کرد. اطلاعیه همراه جامعه، شمارش معکوس حدود 48 ساعت در برنامه را پیش از فعال شدن ثبت‌نام و قابلیت‌های مرتبط توصیف کرد. این متن دامنه توسعه و برنامه ورود اعلام‌شده را ثبت می‌کند، نه استقرار تولیدی تأییدشده یا مجموع پذیرش اندازه‌گیری‌شده را. از این اعلام، نقش همکاری یا نگه‌داری دارایی برای Night Ash نتیجه نمی‌شود.