تعرض Phala Cloud لهجوم، وتم قراءة سجلات بعض العملاء والمتغيرات البيئية

أفادت شبكة Phala أنه خلال الفترة من 8 إلى 12 أكتوبر، استغل المهاجمون ثغرة في dstack guest-agent لقراءة سجلات الحاويات والمتغيرات البيئية لبعض تطبيقات العملاء على Phala Cloud. في أحد العقد الرئيسية، استغل المهاجمون أيضًا عيبًا في عزل الشبكة بين الآلات الافتراضية السرية (CVM) وخدمة إدارة المضيف، وسرقوا رمز إدارة البوابة، وقاموا بتعديل إعدادات إدارة الشهادات لتلك البوابة. وأكدت Phala أن مفاتيح TEE، ومفاتيح KMS، وأقراص العملاء، والعقد الرئيسية لم تتأثر، وأن مصدر الثغرة كان في المنصة، وليس في تكوين العملاء، وقد تم الانتهاء من إصلاح المنصة ذات الصلة في 15 أكتوبر. وقد قامت Phala بإخطار العملاء المتأثرين واحدًا تلو الآخر، ويجب على العملاء المعنيين تغيير المفاتيح المخزنة في المتغيرات البيئية. يجب على جميع العملاء ترقية CVM إلى صورة dstack OS المحدثة (v0.6.1 أو v0.5.12) قبل 19 نوفمبر، اعتبارًا من 20 نوفمبر، ستقوم المنصة بترقية CVM غير المحدثة تلقائيًا على دفعات، وسيتم إيقاف تشغيل CVM من الإصدار v0.3.x في نفس اليوم.

يُقدَّم هذا المحتوى لأغراض معلوماتية عامة فقط، ولا يُشكل مشورة مالية أو استثمارية أو قانونية أو ضريبية. ولا ينبغي اعتبار أي فعاليات أو مكافآت أو عروض ترويجية عبر الإنترنت أو أي معلومات ذات صلة واردة فيه توصيةً أو طلبًا أو دعوةً لشراء الأصول المشفرة أو بيعها أو تداولها أو إجراء أي معاملات أخرى عليها. تتميز الأصول المشفرة بتقلبات سعرية مرتفعة وقد تؤدي إلى خسائر. وقد يختلف مدى توفر خدمات WEEX ومنتجاتها والفعاليات المرتبطة بها حسب المنطقة. وتقع على عاتقك مسؤولية التأكد من أن مشاركتك تتوافق مع القوانين واللوائح المحلية المعمول بها.