La red de aelf ha restablecido el acceso a sus nodos públicos y a varios servicios principales después de permanecer aproximadamente una semana sin producir bloques, pero la recuperación todavía no es completa. El parón provocado por actividad maliciosa en contratos inteligentes también implica que no se generaron recompensas de staking durante el periodo de interrupción.
La actualización publicada por el proyecto el 14 de septiembre confirmó que los dos nodos públicos de aelf volvían a estar disponibles. También podían consultarse de nuevo el explorador aelfscan, las transferencias de FairyVault, la plataforma de negociación Awaken, el navegador de NFT Forest y la interfaz de staking de TMRW DAO.
Al día siguiente, los puntos de estado de AELF MainChain y tDVV dAppChain respondían y mostraban alturas de bloque en avance. Esa comprobación, sin embargo, solo verificó la accesibilidad y la progresión de la red. No incluyó el envío efectivo de transacciones por parte de los usuarios. Tampoco se ejecutaron transferencias, operaciones de negociación ni solicitudes de cobro de recompensas de principio a fin.
La reapertura de los exchanges depende de cada plataforma
El acceso a los servicios de aelf no equivale a la normalización inmediata de los depósitos y las retiradas de ELF en los exchanges. El proyecto indicó que esas funciones se estaban reanudando de forma gradual y que la disponibilidad podía variar según la plataforma.
Bithumb fijó la reapertura de los depósitos y las retiradas de ELF para el 14 de septiembre a las 14:00, hora de Corea del Sur. MEXC había programado su reanudación para el 5 de septiembre y pidió a los usuarios que generasen nuevas direcciones de depósito, ya que las anteriores habían dejado de ser válidas.
En el caso de INDODAX, un aviso fechado el 2 de septiembre todavía describía como cerradas las operaciones de depósito y retirada de ELF. Al tratarse de una comunicación anterior, puede no reflejar el estado más reciente de las cuentas. La situación obliga a comprobar el estado concreto de cada plataforma antes de intentar mover fondos.
Sin recompensas durante la interrupción
La pausa en la producción de bloques tuvo una consecuencia directa para los participantes en el staking. aelf comunicó que durante aproximadamente esa semana no se generaron recompensas de staking de la red. Por tanto, la reapertura de la interfaz de TMRW DAO no crea recompensas pendientes correspondientes al periodo detenido: no hay recompensas de red de esos días que reclamar.
El incidente no se limitó a una anomalía puntual en la cadena. En su actualización del 26 de agosto, aelf afirmó haber identificado 155 transacciones relacionadas con la actividad maliciosa: 127 en AELF y 28 en tDVV. El análisis también detectó cinco ensamblados únicos de .NET con capacidad para interactuar con sistemas anfitriones y con claves y configuraciones vinculadas a los nodos.
El proyecto advirtió de que la existencia de esas capacidades no demuestra que todas las cargas maliciosas llegaran a ejecutarse, que se obtuvieran todas las credenciales objetivo o que los datos fueran transmitidos con éxito. Hasta esa fecha, la revisión de las evidencias no había encontrado transferencias no autorizadas de activos pertenecientes a usuarios ordinarios ni exposición de sus claves de cartera. Esa conclusión excluía expresamente las posibles credenciales comprometidas de nodos y de la infraestructura.
La revisión técnica completa, su apéndice y el análisis definitivo de la causa raíz todavía no se han publicado. aelf señaló que los difundirá cuando concluya el trabajo restante, incluida una revisión independiente. Hasta entonces, la recuperación de los servicios representa un avance operativo, pero no un cierre definitivo del incidente de seguridad.
