Để giải quyết ngay lập tức mọi lo ngại nêu trên, chúng tôi muốn làm rõ rằng tất cả các đệ trình bug bounty mà chúng tôi nhận được đều đã được xem xét kỹ lưỡng và phản hồi thích hợp. Đây luôn là thông lệ của chúng tôi và chúng tôi tiếp tục hành động kịp thời đối với bất kỳ mối đe dọa thực sự nào đối với blockchain, các validator hoặc hợp đồng của nó.

Sau khi đánh giá kỹ lưỡng, chúng tôi xác nhận rằng đệ trình từ @FuzzingLabs không xác định bất kỳ mối đe dọa thực sự nào đối với mạng hoặc các validator của nó, trái với tuyên bố của họ.

Để rõ ràng, đệ trình của họ liên quan đến khả năng một tác nhân độc hại cập nhật các hợp đồng Python cũ để thực thi mã tùy ý. Thoạt nhìn, chúng tôi hiểu tại sao điều này có vẻ là một lỗ hổng. Tuy nhiên, họ đã hiểu sai về ý nghĩa thực tế của nó:

- Họ đã quan sát chính xác rằng công cụ thực thi Python vẫn hoạt động trên ICON blockchain.

- Sau đó, họ tuyên bố rằng, mặc dù các SCORE Python mới không thể được triển khai, nhưng chúng vẫn có thể được cập nhật. Đây là nơi sự hiểu lầm bắt đầu. Trong thực tế, các bản cập nhật cho hợp đồng Python không được phép nếu chúng liên quan đến việc triển khai mã Python mới. Hiện tại, không có SCORE Python nào, dù là triển khai mới hay cập nhật, được chấp nhận. Chỉ những bản cập nhật chuyển đổi từ Python sang Java mới được cho phép.

"𝘗𝘺𝘵𝘩𝘰𝘯 𝘦𝘹𝘦𝘤𝘶𝘵𝘪𝘰𝘯 𝘦𝘯𝘨𝘪𝘯𝘦 𝘳𝘦𝘮𝘢𝘪𝘯𝘴 𝘢𝘤𝘵𝘪𝘷𝘦 𝘰𝘯 𝘮𝘢𝘪𝘯𝘯𝘦𝘵 𝘥𝘶𝘦 𝘵𝘰 𝘵𝘩𝘦 𝘤𝘰𝘯𝘵𝘪𝘯𝘶𝘦𝘥 𝘦𝘹𝘪𝘴𝘵𝘦𝘯𝘤𝘦 𝘰𝘧 𝘭𝘦𝘨𝘢𝘤𝘺 𝘗𝘺𝘵𝘩𝘰𝘯 𝘤𝘰𝘯𝘵𝘳𝘢𝘤𝘵𝘴." 𝗧𝗿𝘂𝗲.

"𝘗𝘺𝘵𝘩𝘰𝘯 𝘤𝘰𝘯𝘵𝘳𝘢𝘤𝘵𝘴 𝘤𝘢𝘯𝘯𝘰𝘵 𝘣𝘦 𝘥𝘦𝘱𝘭𝘰𝘺𝘦𝘥, 𝘦𝘹𝘪𝘴𝘵𝘪𝘯𝘨 𝘤𝘰𝘯𝘵𝘳𝘢𝘤𝘵𝘴 𝘤𝘢𝘯 𝘴𝘵𝘪𝘭𝘭 𝘣𝘦 𝘶𝘱𝘥𝘢𝘵𝘦𝘥" 𝗙𝗮𝗹𝘀𝗲.

Hệ thống thời gian chạy cấm cập nhật Python sang Python. Chỉ Python sang Java mới có thể được chấp nhận.

"𝘗𝘺𝘵𝘩𝘰𝘯 𝘦𝘯𝘨𝘪𝘯𝘦 𝘪𝘴 𝘪𝘯𝘴𝘶𝘧𝘧𝘪𝘤𝘪𝘦𝘯𝘵𝘭𝘺 𝘴𝘢𝘯𝘥𝘣𝘰𝘹𝘦𝘥, 𝘢𝘭𝘭𝘰𝘸𝘪𝘯𝘨 𝘢𝘳𝘣𝘪𝘵𝘳𝘢𝘳𝘺 𝘤𝘰𝘥𝘦 𝘦𝘹𝘦𝘤𝘶𝘵𝘪𝘰𝘯" 𝗙𝗮𝗹𝘀𝗲.

Đây chính xác là lý do tại sao hệ thống Audit được giới thiệu. Hiện tại, không có SCORE Python nào được chấp nhận bất kể là triển khai đầu tiên hay cập nhật.

Như tất cả các bạn đã biết, cơ sở hạ tầng DeFi của ICON, cùng với $ICX, sẽ sớm di chuyển sang SODAX ($SODA) trên Sonic blockchain. Trong khi quá trình chuyển đổi này diễn ra, chúng tôi vẫn cam kết bảo mật cho ICON blockchain và người dùng của nó. Nếu một khai thác đáng tin cậy xuất hiện với tác động thực tế đến blockchain, hợp đồng thông minh hoặc tiền của người dùng, hãy yên tâm rằng chúng tôi sẽ thực hiện tất cả các bước cần thiết để giải quyết nó.