Это издание нашей еженедельной сводки отличается от привычного формата. 19 сентября нам пришлось остановить развитие сети, чтобы обезопасить пользователей после того, как один из злоумышленников попытался использовать уязвимость на уровне атомарности виртуальной машины. В результате произошли некорректные изменения состояния. Первопричина была выявлена как ошибка в порядке выполнения операций, проявляющаяся в определённых пограничных сценариях. К счастью, своевременная реакция наших валидаторов позволила быстро локализовать ситуацию, и наша команда смогла подготовить исправление в тот же день.
На данный момент угроза полностью локализована. Нам удалось выявить учетные записи атакующего, и мы совместно с крупными биржами заморозили эти активы. Кроме того, правоохранительные органы активно участвуют в расследовании. Необходимые изменения кода уже опубликованы и подготовлены, а комплексное тестирование продолжается.
Чтобы восстановить работу, мы выполним согласованный хардфорк с использованием проверенного заранее известного «эталонного» контрольного блока. Прежде чем применить это в основной сети, валидаторы сначала отработают всю процедуру восстановления в средах Testnet и Devnet.
Просим вас воздержаться от отправки или повторной рассылки любых транзакций до тех пор, пока мы не дадим официальный сигнал о том, что всё находится под контролем. Также, пожалуйста, не используйте пути пополнения или вывода EGLD и ESDT через любые мосты или биржи. После перезапуска сети эти сервисы мостов и бирж будут постепенно возобновлять работу поэтапно, в запланированном порядке.
В ближайшее время мы опубликуем подробный технический отчёт об инциденте. Мы хотим выразить нашу искреннюю благодарность всем партнёрам, валидаторам и членам сообщества, которые поддерживали сеть в течение этих недавних событий. После восстановления нормальной функциональности сети мы возобновим наши стандартные еженедельные обзоры, которые будут охватывать последние две недели текущей разработки.
На данный момент угроза полностью локализована. Нам удалось выявить учетные записи атакующего, и мы совместно с крупными биржами заморозили эти активы. Кроме того, правоохранительные органы активно участвуют в расследовании. Необходимые изменения кода уже опубликованы и подготовлены, а комплексное тестирование продолжается.
Чтобы восстановить работу, мы выполним согласованный хардфорк с использованием проверенного заранее известного «эталонного» контрольного блока. Прежде чем применить это в основной сети, валидаторы сначала отработают всю процедуру восстановления в средах Testnet и Devnet.
Просим вас воздержаться от отправки или повторной рассылки любых транзакций до тех пор, пока мы не дадим официальный сигнал о том, что всё находится под контролем. Также, пожалуйста, не используйте пути пополнения или вывода EGLD и ESDT через любые мосты или биржи. После перезапуска сети эти сервисы мостов и бирж будут постепенно возобновлять работу поэтапно, в запланированном порядке.
В ближайшее время мы опубликуем подробный технический отчёт об инциденте. Мы хотим выразить нашу искреннюю благодарность всем партнёрам, валидаторам и членам сообщества, которые поддерживали сеть в течение этих недавних событий. После восстановления нормальной функциональности сети мы возобновим наши стандартные еженедельные обзоры, которые будут охватывать последние две недели текущей разработки.
