aelf

2017년 12월 10일 aelf의 구상과 계획이 투자자들에게 소개됐을 때, 공동 체인의 혼잡을 피하는 방법은 구조를 바꾸는 것이었다. 2018년 공개 테스트넷을 거쳐 2020년 메인체인이 출시됐다. 애플리케이션은 각자 체인에서 실행되고 블록 정보는 메인체인에 인덱싱됐다. 한 서비스의 사용량이 늘어도 다른 모든 서비스와 똑같은 실행 대기열을 차지하지 않게 하려는 설계였다.

이 구조에서 ELF는 서로 이어진 두 역할을 맡았다. 일반 거래와 애플리케이션 체인 인덱싱 비용을 냈고, 프로듀서와 후보 노드를 뽑는 표가 됐다. 보유자가 운영자를 선택하지만 공개된 의회 절차에서 제안을 제출하는 쪽은 프로듀서이며, 프로듀서와 후보 노드가 그 제안을 표결한다.

첫 예정 반감기는 2024년 12월 12일 찾아왔다. 메인체인의 블록당 보상은 0.125 ELF에서 0.0625 ELF로 줄었고, 이는 공식 최대 공급량 10억 ELF 안에서 새로 나오는 물량을 바꾼 사건이었다.

다음 달 등장한 큰 숫자는 성격이 달랐다. aelf는 2025년 1월 18일 메인넷 스왑 과정에서 예치된 ERC-20 ELF 295,519,800개를 소각했다고 밝혔다. 이미 네이티브 네트워크로 이동한 자산에 대응하던 이더리움상의 표현 물량을 정리한 것이므로, 네이티브 사용자의 ELF 295,519,800개를 없앤 것으로 해석할 수 없다.

2026년 8월 18일 내부 모니터링은 오버플로와 권한 상승을 시도하는 것으로 보이는 비인가 이상 컨트랙트를 발견했다. aelf는 모든 블록 프로듀서에게 정지를 지시하고 핫픽스와 외부 감사를 시작했다. AELF 메인체인과 tDVV 애플리케이션 체인이 함께 멈추면서 노드 선거는 추상적인 거버넌스 절차가 아니라 실제 비상 대응 경로가 됐다.

그러나 첫 공지는 원인을 확정하지 않았다. 8월 26일 진행 보고서는 거래 매개변수를 통해 인코딩된 .NET 어셈블리와 명령이 노드의 컨트랙트 실행 경로로 들어갈 수 있었다고 더 구체적으로 설명했다. 관련 거래는 AELF 127건과 tDVV 28건, 모두 155건이었고, 중복을 제거한 페이로드는 5개였다.

다섯 페이로드에는 호스트 명령 실행, 결과 수집, 외부 통신 시도, 노드 관련 키·설정 객체 접근, 인프라 정찰 기능이 있었다. 하지만 aelf는 모든 페이로드가 모든 노드에서 실행됐거나, 목표 자격증명을 실제로 얻었거나, 민감한 데이터가 외부로 나갔다고 결론 내리지 않았다. 이 문제들은 호스트·클라우드·신원·네트워크 포렌식에 남아 있었다.

8월 26일까지 검토한 온체인 활동과 지갑 키 증거에서는 일반 사용자의 무단 자산 이전이나 일반 사용자 지갑 키 노출 증거가 발견되지 않았다. 동시에 aelf는 노드 서명 키와 인프라 자격증명을 잠재적으로 노출된 것으로 보고 교체·폐기 작업을 계속했다. 따라서 제한된 일반 사용자 조사 결과를 모든 자산과 자격증명이 안전했다는 뜻으로 넓힐 수 없다.

공개 조회 엔드포인트는 운영이 닫힌 상태에서도 응답할 수 있었다. 보고서가 공개 거래 제출 중단과 함께 열거한 미완료 조건은 깨끗한 노드 재구축, 키 교체, 결정론적 재실행, 영구 실행 격리 수정, 독립 검토였다. 9월 5일까지 살핀 공식 블로그 색인에는 이후 완료 보고가 없었다. 애플리케이션 작업은 나눴지만 이를 실행하는 소프트웨어 경계와 복구를 결정하는 운영자 대응은 함께 묶여 있었다는 결과가 남았다.