一些简短的笔记 （1） 超新星是活的，以惊人的速度和精度运行。 （2） 在接下来的5到10天内，全球交易所和其他独立合作伙伴将开始重新开放存款和取款。从设计上讲，推出是渐进的。每个交易所都遵循自己严格的内部流程，旨在保护用户并保持恢复顺利。 （3） 深入的安全分析仍在进行中。几个关键元素已经被映射和理解，从错误及其修复到技术影响和恢复路径。与独立政党的一些讨论仍在进行中。这些发现是初步的，但其中一个尤为突出。这次攻击背后的工具、方法、准备和协调似乎远远超出了业余攻击者通常使用的范围。观察到的复杂性具有先进、经验丰富、反复威胁行为者的特征，包括在历史上与Lazarus等黑客组织有关联的组织。归属尚未得到证实，但值得大声说出来：成功地保护我们的用户免受拉撒路或其他类似群体的攻击，是我们引以为豪的里程碑。非常尊重所有独立合作伙伴，包括全球交易所，他们以非凡的速度动员起来，为保护用户和网络带来更大的利益。 （4） 更重要的是，更大的教训超越了这一事件。作为一个行业，我们已经进入了一个永久、持续、无休止的战争时代。开源金融基础设施在全球战场上运作，不断暴露于日益复杂的攻击者、工具和方法之下。在这种情况下，传统的安全定义已经不够了。 三种能力正变得不可谈判： （a） 无情的防御性和进攻性安全工具军备竞赛； （b） 连续的24/7红队和渗透测试； （c） 闪电战速度检测、协调和响应。 在过去的3-6个月里，我们一直在加强这些能力。过去几天发生的事情是通过越来越积极的安全工作识别、遏制或消除的几个潜在威胁中的一个明显事件。 这一现实并非MultiversX独有。每个主要的开源堆栈、每个区块链（不排除比特币和以太坊），以及很快的每个闭源软件堆栈，都将越来越多地适应一个基础设施不断被深入探测、攻击和测试的环境。这需要一种更加坚固的编码方法。一种更具对抗性的架构设计方法。最终，对安全关键软件的构建和防御方式进行了根本性的反思。 上述三项措施在今天至关重要。但随着时间的推移，我们需要更进一步，从头开始重新思考我们实际运营的世界的安全问题。可验证正确的建筑软件即将到来，并很快成为时尚。现实有一种加速标准的方法。与其说是出于偏好，不如说是出于必要。