Người sáng lập và CEO của XOCIETY, được biết đến với cái tên OldGinger, đã đưa ra một thông điệp chính thức tới cộng đồng dự án sau sự cố kỹ thuật trong sự kiện nhận airdrop $XO. Quá trình nhận thưởng, bắt đầu vào ngày 26 tháng 6 năm 2025, lúc 18:00 KST, đã gặp phải sự gián đoạn bất ngờ ngay sau khi ra mắt. Khoảng 5% yêu cầu nhận thưởng đã được xử lý trước khi các vấn đề bắt đầu ảnh hưởng đến những người tham gia còn lại. Tình hình leo thang khi máy chủ của nền tảng nhận hơn 300 yêu cầu mỗi giây, sau đó bị nghi ngờ là do các script tự động, dẫn đến tình trạng giống như một cuộc tấn công DDoS.
XOCIETY Addresses $XO Airdrop Incident
XOCIETY Giải Quyết Vụ Airdrop $XO
Để phản hồi, đội ngũ XOCIETY nhanh chóng xác định rằng vấn đề liên quan đến một đối tượng gas coin duy nhất bị quá tải. Các nỗ lực giảm thiểu vấn đề bao gồm việc triển khai logic lọc và khởi động lại máy chủ API. Tuy nhiên, khối lượng yêu cầu đến vẫn tiếp tục tăng và dịch vụ đã bị tạm dừng vào cuối đêm đó. Để ngăn chặn sự gián đoạn thêm, XOCIETY đã chuyển từ hệ thống nhận thưởng tự động sang phân phối token thủ công trực tiếp.
Phân tích Nguyên nhân Gốc rễ
Trong thông điệp của mình, OldGinger thừa nhận cả các yếu tố vận hành và kỹ thuật đã góp phần gây ra vấn đề. Về mặt vận hành, đội ngũ đã giảm thời gian nhận thưởng từ 24 giờ xuống còn 2 giờ theo yêu cầu từ các đối tác sàn giao dịch tập trung, những người muốn tránh việc khám phá giá sớm trên các sàn giao dịch phi tập trung. Việc rút ngắn thời gian này đã dẫn đến sự gia tăng đột ngột hoạt động của người dùng mà chưa được dự đoán đúng đắn, bao gồm cả một số lượng lớn các nỗ lực nhận thưởng tự động.
Về mặt kỹ thuật, đội ngũ chưa chuẩn bị đầy đủ cho các tình huống liên quan đến các đối tượng bị khóa trên blockchain Sui, cũng như chưa triển khai đủ biện pháp phòng vệ chống lại các lệnh gọi API nhanh chóng và lặp đi lặp lại. Sự kết hợp giữa nhu cầu cao và thiếu các cơ chế bảo vệ này đã khiến hệ thống khóa quyền truy cập vào đối tượng gas coin trong khoảng thời gian kéo dài tám giờ. Kết quả là, các nỗ lực nhận thưởng của người dùng hợp pháp đã thất bại trong thời gian này.
XOCIETY Addresses $XO Airdrop Incident
Cải tiến Cơ sở hạ tầng Kỹ thuật Đã Lên Kế Hoạch
Để giải quyết các lỗ hổng bị phơi bày trong quá trình airdrop, XOCIETY có kế hoạch giới thiệu một số cải tiến cho cơ sở hạ tầng kỹ thuật của mình. Điều này bao gồm việc triển khai giới hạn tốc độ API và các biện pháp bảo vệ chống lại hành vi giống DDoS, cải thiện khả năng của hệ thống trong việc xử lý các tình huống đối tượng bị khóa, và triển khai các bài kiểm tra tải và mô phỏng nhu cầu tiên tiến hơn. Đội ngũ cũng đang làm việc để tái cấu trúc kiến trúc backend nhằm tăng cường khả năng phục hồi tổng thể và quản lý tốt hơn các giai đoạn hoạt động cao điểm trong tương lai.
XOCIETY
Bồi thường Cộng đồng và Các Bước Tiếp Theo
Để ghi nhận sự gián đoạn và tác động của nó đối với người dùng, XOCIETY đang chuẩn bị một kế hoạch bồi thường cho những người không thể hoàn thành việc nhận thưởng của họ trong khung thời gian đã lên lịch. Kế hoạch này sẽ bao gồm các cập nhật về số lượng token airdrop và các điều chỉnh tiềm năng đối với cấu trúc vesting. Chi tiết đầy đủ về đề xuất sẽ được công bố trong buổi Town Hall sắp tới vào ngày 1 tháng 7. Đội ngũ nhấn mạnh rằng bất kỳ điều chỉnh nào cũng sẽ nằm trong phạm vi phân bổ tokenomics hiện có.
OldGinger kết thúc thông điệp của mình bằng cách cảm ơn các thành viên cộng đồng đã tiếp tục ủng hộ đội ngũ trong suốt sự cố. Ông tuyên bố rằng mục tiêu bây giờ là tiến về phía trước bằng cách thực hiện các thay đổi cần thiết, khôi phục niềm tin và tiếp tục xây dựng nền tảng XOCIETY trong hệ sinh thái web3 rộng lớn hơn. Ông thừa nhận mức độ nghiêm trọng của sự gián đoạn đồng thời tái khẳng định cam kết của đội ngũ đối với sự minh bạch và tạo ra giá trị lâu dài.
