FLASH D’ACTUALITÉ
Le réseau ELF d’Aelf n’a toujours pas rouvert après un incident de sécurité approfondi des nœuds
Aelf indique que sa chaîne principale AELF et sa chaîne d’applications tDVV restent en récupération contrôlée après un incident survenu le 18 août, au cours duquel un contrat non autorisé a injecté des assemblages .NET encodés dans le chemin d’exécution du nœud. Son dernier statut officiel indique que 155 transactions liées et cinq assemblages de charge utile ont été identifiés, tandis que l’exposition des clés de nœuds et des identifiants d’infrastructure fait toujours l’objet d’une évaluation. L’équipe affirme avoir, pour l’instant, trouvé aucune preuve de transferts non autorisés des actifs des utilisateurs ordinaires ni d’exposition des clés de portefeuille des utilisateurs ordinaires, mais il ne s’agit pas d’un examen final de l’incident. Les points d’accès aux requêtes publiques peuvent fonctionner sans signifier des transactions : les opérations inter-chaînes, les dépôts ou les retraits sont ouverts. Pour les utilisateurs et développeurs de $ELF, ne vous fiez qu’à l’avis officiel de réouverture d’aelf ; ne partagez jamais de phrases mnémoniques, de clés privées ou de mots de passe de coffre-fort.
Le réseau ELF d’Aelf n’a toujours pas rouvert après un incident de sécurité approfondi des nœuds
Aelf indique que sa chaîne principale AELF et sa chaîne d’applications tDVV restent en récupération contrôlée après un incident survenu le 18 août, au cours duquel un contrat non autorisé a injecté des assemblages .NET encodés dans le chemin d’exécution du nœud. Son dernier statut officiel indique que 155 transactions liées et cinq assemblages de charge utile ont été identifiés, tandis que l’exposition des clés de nœuds et des identifiants d’infrastructure fait toujours l’objet d’une évaluation. L’équipe affirme avoir, pour l’instant, trouvé aucune preuve de transferts non autorisés des actifs des utilisateurs ordinaires ni d’exposition des clés de portefeuille des utilisateurs ordinaires, mais il ne s’agit pas d’un examen final de l’incident. Les points d’accès aux requêtes publiques peuvent fonctionner sans signifier des transactions : les opérations inter-chaînes, les dépôts ou les retraits sont ouverts. Pour les utilisateurs et développeurs de $ELF, ne vous fiez qu’à l’avis officiel de réouverture d’aelf ; ne partagez jamais de phrases mnémoniques, de clés privées ou de mots de passe de coffre-fort.