Cette édition de notre mise à jour hebdomadaire s’écarte du format habituel. Le 19 septembre, nous avons dû interrompre la progression du réseau afin de protéger nos utilisateurs après qu’un individu a tenté d’exploiter une faille d’atomicité au niveau d’une VM. Cette action a entraîné des modifications d’état invalides. La cause sous-jacente a été identifiée comme une erreur d’ordre des opérations survenant dans certains cas limites. Heureusement, la réaction prompte de nos validateurs nous a permis de contenir la situation rapidement, et notre équipe a réussi à préparer un correctif le jour même.
À l’heure actuelle, la menace reste entièrement contenue. Nous avons pu identifier avec succès les comptes appartenant à l’attaquant et travailler avec de grandes bourses afin de geler ces actifs. Par ailleurs, les services d’application de la loi sont activement impliqués dans l’enquête. Les ajustements de code nécessaires sont déjà publics et prêts, tandis que des tests approfondis se poursuivent.
Pour rétablir le fonctionnement, nous exécuterons un hard fork coordonné en utilisant un point de contrôle validé et connu comme étant fiable. Avant de l’appliquer au réseau principal, les validateurs s’entraîneront d’abord à l’ensemble de la procédure de récupération sur les environnements Testnet et Devnet.
Nous vous demandons aimablement de ne pas soumettre ni rebroadcast toute transaction jusqu’à ce que nous donnions le signal officiel confirmant que tout est clair. De plus, veuillez éviter d’utiliser les voies de dépôt ou de retrait EGLD et ESDT à travers n’importe quels ponts ou échanges. Après le redémarrage du réseau, ces services de pont et d’échange reprendront progressivement leurs opérations en plusieurs phases planifiées.
Nous publierons prochainement un rapport d’incident technique complet. Nous souhaitons exprimer notre profonde gratitude à tous les partenaires, validateurs et membres de la communauté qui ont soutenu le réseau pendant ces récents événements. Une fois la fonctionnalité normale du réseau rétablie, nous reprendrons nos récapitulatifs hebdomadaires habituels, qui couvriront les deux semaines de développement en cours.
À l’heure actuelle, la menace reste entièrement contenue. Nous avons pu identifier avec succès les comptes appartenant à l’attaquant et travailler avec de grandes bourses afin de geler ces actifs. Par ailleurs, les services d’application de la loi sont activement impliqués dans l’enquête. Les ajustements de code nécessaires sont déjà publics et prêts, tandis que des tests approfondis se poursuivent.
Pour rétablir le fonctionnement, nous exécuterons un hard fork coordonné en utilisant un point de contrôle validé et connu comme étant fiable. Avant de l’appliquer au réseau principal, les validateurs s’entraîneront d’abord à l’ensemble de la procédure de récupération sur les environnements Testnet et Devnet.
Nous vous demandons aimablement de ne pas soumettre ni rebroadcast toute transaction jusqu’à ce que nous donnions le signal officiel confirmant que tout est clair. De plus, veuillez éviter d’utiliser les voies de dépôt ou de retrait EGLD et ESDT à travers n’importe quels ponts ou échanges. Après le redémarrage du réseau, ces services de pont et d’échange reprendront progressivement leurs opérations en plusieurs phases planifiées.
Nous publierons prochainement un rapport d’incident technique complet. Nous souhaitons exprimer notre profonde gratitude à tous les partenaires, validateurs et membres de la communauté qui ont soutenu le réseau pendant ces récents événements. Une fois la fonctionnalité normale du réseau rétablie, nous reprendrons nos récapitulatifs hebdomadaires habituels, qui couvriront les deux semaines de développement en cours.
