파일코인(FIL) “이중지출 문제는 오해, Lotus API 문제”
요약 : 파일코인(FIL) 이중지출 문제라 소셜미디어에 퍼진 건 오해. 이에 거래소 바이낸스, 후오비글로벌, MXC 등이 입출금 정지. 문제 원인 발견, 이중지출없음.
파일코인(FIL)은 3월 18일(현지시간) 원격 프로시저 호출(RPC) 코드에 ‘심각한 버그’가 발생해 ‘이중지출’ 문제가 있던 것으로 알려졌다. 하지만, 파일코인 측은 이는 부정확하고 오해의 소지가 있다고 전하며 다음과 방금전 새로운 보고서를 제출했다.
Lotus 팀은 “보고서를 철저히 조사했으며 파일코인 네트워크 또는 RPC API 코드에서 문제를 발견하지 못했다”고 전했다. 이어 “블록체인 자체에 이중 지출이 없고, API 코드에도 버그가 없다. 해당 거래소는 이미 장부상 잘못된 거래를 되돌렸고, API 사용을 수정하기 위해 입금 처리 논리를 검토하고 있다”고 덧붙였다.
문제 경위는 다음과 같다.
18일(현지시간) 오전 Lotus 팀은 파일코인 네트워크에서 전송/예금을 평가하기 위해 거래소가 Lotus API를 잘못 사용하고 있다는 보고를 받았다. 이러한 잘못된 API 사용은 거래소의 장부(bookkeeping) 시스템에 예금을 위해 계정이 두 번 잘못 입금되었을 때 사용자에 의해 보고되었다. 그 후 거래소의 장부상으로는 이것이 환원되었다. 체인 자체에 대한 이중지출은 없었다.
문제의 거래소는 체인 상태를 올바르게 검사하지 않았습니다. 근본 원인은 Lotus API의 잘못된 사용(API 자체 내의 버그가 아님)으로 인해 예상대로 작동하지 않았다. 이 장부 오류로 인해 거래소가 예금 메시지를 잘못 결제했다. 지금까지 우리는 이 API 혼동의 영향을 받은 하나의 거래소만 확인된다.
문제의 거래소는이 API 오용을 포착하고 입금, 인출 및 이체를 중단하기 위해 즉각적인 조치를 취했다. 그들은 문제의 잘못된 거래를 되돌렸고 (따라서이 사건에서 자금 손실이 없음) 권장되는 사용에 맞게 Lotus API 사용을 수정하고 있다.
한편, 이번 일로 바이낸스, 후오비글로벌, MXC 등은 파일코인(FIL)의 입출금 지원을 일시 중단한 바 있다.
자세한 사항 : https://filecoin.io/blog/posts/incident-report-accurate-bookkeeping-with-lotus-apis/
