aelf恢复公有节点,约一周停摆后恢复仍不完整

  • aelf在恶意智能合约活动后恢复了公有节点和多项服务。
  • 调查人员确认了155笔相关交易:AELF上127笔,tDVV上28笔。
  • 交易所访问权限仍因平台而异,而aelf的最终安全审查尚未发布。

恶意智能合约活动(可自动执行的区块链代码)触发受控恢复后,aelf已恢复公有节点访问权限及多项核心服务。此次事件导致AELF主链和tDVV dAppChain停产区块约一周。9月14日的更新列出了对两个公有节点、aelfscan、FairyVault转账、Awaken交易、Forest NFT浏览以及TMRW DAO质押界面的访问权限。9月15日的检查发现区块高度正在推进,前端也可以访问,但尚未验证用户提交的交易,也未完成端到端的转账、交易或奖励领取。交易所充值和提现正按各平台自身的时间表恢复,Bithumb、MEXC和INDODAX报告的状态各不相同。停摆期间未产生网络质押奖励,重新开放TMRW DAO界面也不会为该时期生成奖励。调查人员确认了155笔与恶意活动相关的交易、5个能够与主机系统及节点相关密钥和配置交互的独立.NET程序集,以及涉及节点和基础设施凭证的未解决风险。截至8月26日,aelf表示尚未发现普通用户资产遭到未经授权的转移,也未发现普通用户钱包密钥泄露;但这一结论不涵盖尚未解决的凭证暴露问题。事件后的完整审查、技术附录和最终根因评估仍因包括独立审查在内的剩余工作尚未完成而未发布,因此,服务恢复代表运营层面的进展,而非最终的安全审查通过。

本网站上的信息是使用AI生成的,我们无法保证其准确性。 请仅作为参考信息使用。