شبكة aelf، وهي شبكة بلوكشين تعتمد على سلسلة AELF الرئيسية وسلسلة tDVV للتطبيقات اللامركزية، أعلنت عن استعادة الوصول إلى العقد العامة وعدد من الخدمات الأساسية بعد نشاط ضار في العقود الذكية أدى إلى عملية استرداد مضبوطة. تسبب هذا الحادث في توقف إنتاج الكتل لمدة أسبوع تقريبًا، ولا تزال إعادة التشغيل غير مكتملة.
ما الذي عاد إلى العمل؟
في تحديث الاسترداد الصادر في 14 سبتمبر، قالت aelf إن العقدتين العامتين أصبحتا متاحتين مرة أخرى، إلى جانب مستكشف aelfscan وتحويلات FairyVault وتداول Awaken وتصفح الرموز غير القابلة للاستبدال في Forest وواجهة التخزين في TMRW DAO. وفي 15 سبتمبر، أصبحت نقاط فحص حالة السلسلة الرئيسية وسلسلة tDVV متاحة مع تقدم في ارتفاعات الكتل، لكن هذه الفحوصات لم تختبر ما إذا كان المستخدمون قادرين على إرسال المعاملات.
كما أصبحت واجهات aelfscan وFairyVault وAwaken وForest وTMRW DAO متاحة. ولم يتم تنفيذ أي تحويل أو تداول أو مطالبة بمكافآت من البداية إلى النهاية خلال تلك الفحوصات.
ما الذي لا يزال متوقفًا؟
قالت aelf إن عمليات الإيداع والسحب في المنصات تعود تدريجيًا وقد تختلف من منصة إلى أخرى. وأعلنت Bithumb في إشعار محدث أن إيداع وسحب عملة ELF سيستأنف في 14 سبتمبر الساعة 14:00 بتوقيت كوريا. وحددت MEXC موعد الاستئناف في 5 سبتمبر وأخبرت المستخدمين بإنشاء عناوين إيداع جديدة لأن العناوين السابقة أصبحت غير صالحة. هذه الإعلانات تحدد الجداول الزمنية لكل منصة لكنها لا تثبت أن الحسابات تعمل فعليًا.
في الوقت نفسه، لا يزال إشعار INDODAX الصادر في 2 سبتمبر يصف إيداع وسحب محفظة ELF بأنهما مغلقان. وبما أن هذا الإشعار قديم، فقد لا يعكس تغييرًا لاحقًا في الوصول إلى الحساب، مما يؤكد ضرورة أن يتحقق المستخدمون من كل منصة قبل تحريك الأموال.
تأثير التوقف على المكافآت
كان لتوقف إنتاج الكتل تأثير مباشر على التخزين. قالت aelf إنه لم يتم إنشاء أي مكافآت تخزين على الشبكة خلال فترة التوقف التي استمرت حوالي أسبوع. وإعادة تشغيل واجهة TMRW DAO لا تغير هذه النتيجة: لا توجد مكافآت شبكة من فترة التوقف يمكن المطالبة بها.
تفاصيل الحادث الأمني
في تحديث الحادث الصادر في 26 أغسطس، قالت aelf إن المحققين حددوا 155 معاملة مرتبطة بالنشاط الضار، منها 127 على AELF و28 على tDVV. كما وصفوا خمس تجمعات فريدة من نوع .NET قادرة على التفاعل مع أنظمة المضيف والمفاتيح والإعدادات المرتبطة بالعقد، مما يرفع المخاطر إلى ما هو أبعد من العقود الذكية نفسها.
حذرت aelf من أن هذه القدرات لا تثبت أن كل حمولة تم تنفيذها أو أن كل بيانات اعتماد مستهدفة تم الحصول عليها أو أن البيانات تم إرسالها بنجاح. وقد وجدت مراجعة الأدلة عدم وجود تحويلات غير مصرح بها لأصول المستخدمين العاديين أو كشف مفاتيح محافظ المستخدمين العاديين حتى 26 أغسطس، لكن هذا الاستنتاج استبعد صراحةً التعرض غير المحلول لبيانات اعتماد العقد والبنية التحتية.
لا تزال المراجعة الكاملة بعد الحادث والملحق الفني وتقييم السبب الجذري النهائي غير منشورة. قالت aelf إن هذه المواد ستأتي بعد اكتمال العمل المتبقي، بما في ذلك مراجعة مستقلة. وحتى ذلك الحين، تمثل الخدمات المستعادة تقدمًا تشغيليًا وليس تصريحًا أمنيًا نهائيًا.
الأسئلة الشائعة
س: هل عادت شبكة aelf للعمل بالكامل؟
ج: لا، عادت العقد العامة وبعض الخدمات الأساسية مثل aelfscan وFairyVault وAwaken وForest وTMRW DAO، لكن إنتاج الكتل توقف لمدة أسبوع تقريبًا ولم يتم اختبار إرسال المعاملات فعليًا. كما أن عمليات الإيداع والسحب في المنصات لا تزال تعود تدريجيًا وقد تختلف من منصة إلى أخرى.
س: هل يمكنني المطالبة بمكافآت التخزين عن فترة التوقف؟
ج: لا، قالت aelf إنه لم يتم إنشاء أي مكافآت تخزين على الشبكة خلال فترة التوقف التي استمرت حوالي أسبوع. إعادة تشغيل واجهة TMRW DAO لا تعني وجود مكافآت يمكن المطالبة بها من تلك الفترة.
س: هل الشبكة آمنة الآن بعد الحادث؟
ج: ليس تمامًا. لا تزال المراجعة الكاملة بعد الحادث وتقييم السبب الجذري النهائي غير منشورين. قالت aelf إن الأدلة حتى 26 أغسطس لم تظهر تحويلات غير مصرح بها لأصول المستخدمين العاديين أو كشف مفاتيح محافظهم، لكن هذا لا يشمل بيانات اعتماد العقد والبنية التحتية غير المحلولة. عودة الخدمات تعني تقدمًا تشغيليًا وليس تصريحًا أمنيًا نهائيًا.
