Ấn bản cập nhật hàng tuần này của chúng tôi tạm thời rời khỏi định dạng thông thường. Vào ngày 19 tháng 9, chúng tôi đã phải dừng tiến trình mạng để bảo vệ người dùng sau khi có một cá nhân tìm cách khai thác một lỗ hổng tính nguyên tử cấp VM. Hành động này đã dẫn đến những thay đổi trạng thái không hợp lệ. Nguyên nhân gốc rễ được xác định là một lỗi thứ tự thao tác xảy ra trong một số trường hợp biên cụ thể. May mắn thay, phản ứng kịp thời của các bộ xác thực đã giúp chúng tôi nhanh chóng khống chế tình huống, và đội ngũ đã chuẩn bị một bản vá ngay trong cùng ngày.
Hiện tại, mối đe dọa vẫn đã được kiểm soát hoàn toàn. Chúng tôi đã xác định được các tài khoản thuộc về kẻ tấn công và phối hợp với các sàn giao dịch lớn để phong tỏa các tài sản đó. Ngoài ra, các cơ quan thực thi pháp luật cũng đang tích cực tham gia vào cuộc điều tra. Các điều chỉnh mã nguồn cần thiết đã được công bố sẵn và sẵn sàng, trong khi việc kiểm thử toàn diện vẫn tiếp tục.
Để khôi phục hoạt động, chúng tôi sẽ thực hiện một đợt hard fork phối hợp bằng cách sử dụng một checkpoint đã biết là đúng (known-good) và đã được xác minh. Trước khi triển khai việc này trên mạng chính, các bộ xác thực sẽ trước tiên thực hành toàn bộ quy trình khôi phục trên cả môi trường Testnet và Devnet.
Chúng tôi kính đề nghị bạn không gửi hoặc phát lại bất kỳ giao dịch nào cho đến khi chúng tôi phát tín hiệu chính thức rằng mọi thứ đã an toàn. Ngoài ra, vui lòng tránh sử dụng các luồng nạp/rút EGLD và ESDT qua bất kỳ cầu nối hay sàn giao dịch nào. Sau khi mạng được khởi động lại, các dịch vụ cầu nối và sàn giao dịch này sẽ dần dần nối lại hoạt động theo từng giai đoạn đã lên kế hoạch.
Trong thời gian sắp tới, chúng tôi sẽ công bố một báo cáo sự cố kỹ thuật đầy đủ. Chúng tôi muốn bày tỏ lòng biết ơn sâu sắc nhất tới tất cả các đối tác, các bộ xác thực và các thành viên cộng đồng đã hỗ trợ mạng trong những sự kiện gần đây này. Khi chức năng mạng hoạt động bình thường trở lại, chúng tôi sẽ quay lại với các bản tổng hợp hàng tuần tiêu chuẩn, trong đó sẽ bao gồm hai tuần phát triển gần đây đang diễn ra.
Hiện tại, mối đe dọa vẫn đã được kiểm soát hoàn toàn. Chúng tôi đã xác định được các tài khoản thuộc về kẻ tấn công và phối hợp với các sàn giao dịch lớn để phong tỏa các tài sản đó. Ngoài ra, các cơ quan thực thi pháp luật cũng đang tích cực tham gia vào cuộc điều tra. Các điều chỉnh mã nguồn cần thiết đã được công bố sẵn và sẵn sàng, trong khi việc kiểm thử toàn diện vẫn tiếp tục.
Để khôi phục hoạt động, chúng tôi sẽ thực hiện một đợt hard fork phối hợp bằng cách sử dụng một checkpoint đã biết là đúng (known-good) và đã được xác minh. Trước khi triển khai việc này trên mạng chính, các bộ xác thực sẽ trước tiên thực hành toàn bộ quy trình khôi phục trên cả môi trường Testnet và Devnet.
Chúng tôi kính đề nghị bạn không gửi hoặc phát lại bất kỳ giao dịch nào cho đến khi chúng tôi phát tín hiệu chính thức rằng mọi thứ đã an toàn. Ngoài ra, vui lòng tránh sử dụng các luồng nạp/rút EGLD và ESDT qua bất kỳ cầu nối hay sàn giao dịch nào. Sau khi mạng được khởi động lại, các dịch vụ cầu nối và sàn giao dịch này sẽ dần dần nối lại hoạt động theo từng giai đoạn đã lên kế hoạch.
Trong thời gian sắp tới, chúng tôi sẽ công bố một báo cáo sự cố kỹ thuật đầy đủ. Chúng tôi muốn bày tỏ lòng biết ơn sâu sắc nhất tới tất cả các đối tác, các bộ xác thực và các thành viên cộng đồng đã hỗ trợ mạng trong những sự kiện gần đây này. Khi chức năng mạng hoạt động bình thường trở lại, chúng tôi sẽ quay lại với các bản tổng hợp hàng tuần tiêu chuẩn, trong đó sẽ bao gồm hai tuần phát triển gần đây đang diễn ra.
