去中心化链下计算基础设施 Phala Network 近日发布安全事件报告，披露其 Phala Cloud 平台于 10 月 8 日至 12 日期间遭受攻击。攻击者利用 dstack guest-agent 组件漏洞，读取了少数客户应用的容器日志及环境变量；并在单个主机节点上，通过机密虚拟机（CVM）与主机管理服务间的网络隔离缺陷，窃取网关管理员令牌并篡改证书管理配置。
Phala Network 强调，此次事件未波及 TEE 密钥、KMS 密钥、客户磁盘数据及主机节点本身，漏洞根源在于平台基础设施层，与客户自身配置无关。平台侧修复工作已于 10 月 15 日完成，团队已逐一通知受影响客户，并要求相关用户立即轮换存储于环境变量中的敏感密钥。
为彻底消除隐患，Phala 要求所有客户务必于 11 月 19 日前，将 CVM 升级至已修复的 dstack OS 镜像（v0.6.1 或 v0.5.12 版本）。自 11 月 20 日起，平台将对未升级的 CVM 实施分批强制自动升级，并同步停用 v0.3.x 旧版本镜像。
