pag-upgrade mga hakbang sa seguridad nito at indibidwal na nakikipag-ugnay sa mga gumagamit sa pamamagitan ng email. Makalipas ang ilang oras, ibinahagi ng firm ito ay puwersa-likidado ang ilang mga kontrata dito platform ng pagpapautang, nang walang karagdagang mga paliwanag. Ngunit ngayong araw, naglabas ang Hodl Hodl ng isang pinirmahang pahayag ng PGP na nagpapaliwanag sa mga kaganapan at humihingi ng paumanhin para sa kawalan ng wastong komunikasyon.
“Sinimulan [namin] ang paglipat/paglukso ng mga kontrata ng gumagamit upang maiwasan ang potensyal na pagkawala ng mga pondo,”binasa ang pahayag.”Sa kasamaang palad, kinilala ng aming kamakailan-lamang na panloob at panlabas na pag-audit na ang ilang mga password sa pagbabayad ng gumagamit ay maaaring na-kompromiso. Naapektuhan nito ang isang limitadong bilang ng mga kontrata, ngunit nagsasagawa kami ng mga maagap na hakbang upang matiyak na ang lahat ay ligtas.”
ang nagpapahiram, ang nanghihiram, at isa pang hawak ng kumpanya mismo. Ang mga susi na ito ay binubuo ng 2-of-3 na multisignature na escrow ng platform, kung saan dalawang pirma, at sa gayon dalawang susi, kinakailangan para sa paggastos ng mga pondo na naka-lock sa multisignature address ng isang kontrata sa pagpapautang.Ang mga pribadong key ng gumagamit, mula sa parehong nagpapahiram at nanghihiram, ay nagpaliwanag @ 6102bitcoin ,”ay nabuo gamit ang isang tinukoy na’password sa pagbabayad’na tinukoy ng gumagamit na kasama ng isang random na generator ng numero ng client.”Kung mahina ang password na ito, maaaring matuklasan ng Hodl Hodl o ng isang man-in-the-middle kung ano ang isa o higit pang mga susi sa pamamagitan ng malupit na pagtatangka at nakawin ang mga pondo. href=”https://twitter.com/6102bitcoin/status/1422114510689775618″target=”_ blank”> down para sa ilang oras, pinipigilan ang mga gumagamit mula sa paglabas ng mga pondo dahil ang mekanismo ng pag-decryption ng kumpanya ay hindi pa publiko. Kung ito ay, maaaring i-decrypt ng mga gumagamit ang key key ng pagpapautang gamit ang kanilang sariling password sa pagbabayad at gumawa ng isang transaksyon sa paglabas, pirmahan ito, at i-broadcast ito sa mga sitwasyong tulad nito. Ang Hodl Hodl ay dati nang sinabi binalak nitong gawing publiko ang tool sa pag-decrypt sa Q3 2021.
Hindi pa rin malinaw, gayunpaman, kung ano ang partikular na kompromiso. Sinabi ni HodlHodl na iniimbestigahan pa rin ng kumpanya ang mga isyung ito at mga tool sa pagbuo upang mapadali ang paglipat ng mga pondo mula sa mga lumang escrow patungo sa mga bago. Sinabi ni Hodl Hodl na”maglalathala ng isang ulat sa transparency”sa oras na matapos nito ang mga pagsisiyasat.
