অন্টোলজি দুর্বৃত্তপূর্ণ কার্যকলাপে আঘাত হানা চেইন পুনরায় চালু করার পর জরুরী নোড আপগ্রেড করতে বাধ্য করে

Ontology বলেছে যে তার মূল নেটওয়ার্ক 2 সেপ্টেম্বর একটি জরুরী নিরাপত্তা বিরতির পর স্বাভাবিক অপারেশন শুরু করেছে এবং প্রতিটি সিঙ্ক-নোড অপারেটরকে 3.1.5 সংস্করণে আপগ্রেড করতে বলেছে। সিঙ্ক নোড হল ইনফ্রাস্ট্রাকচার যা ব্লকচেইনের তাদের কপি নেটওয়ার্কের সাথে সিঙ্ক্রোনাইজ করে রাখে।

পুনরুদ্ধারের বিজ্ঞপ্তি বলে যে নতুন সফটওয়্যার পুনরুদ্ধার করা চেইনের সাথে সামঞ্জস্য বজায় রাখতে এবং স্থিতিশীল সিঙ্ক্রোনাইজেশন নিশ্চিত করতে প্রয়োজন। Ontology অপারেটরদের যত তাড়াতাড়ি সম্ভব আপগ্রেড করতে, তাদের নোডগুলি সম্পূর্ণভাবে সিঙ্ক্রোনাইজ হয়েছে কিনা নিশ্চিত করতে এবং পরে স্বাভাবিক অপারেশন যাচাই করতে বলেছে।

তাই পুরানো সফটওয়্যার সামঞ্জস্যতা এবং সিঙ্ক্রোনাইজেশনের ঝুঁকি বহন করে, যদিও বিজ্ঞপ্তিতে বলা হয়নি যে প্রতিটি আপগ্রেড না করা নোড ইতিমধ্যে ব্যর্থ হয়েছে।

Ontology দুষ্ট কার্যকলাপের পর মূল নেটওয়ার্ক অপারেশন পুনরায় শুরু করেছে, যখন সংশোধন চলছে তখন সকল সিঙ্ক-নোডকে v3.1.5 আপগ্রেড করতে বলেছে।

পুনরুদ্ধারটি 31 আগস্ট থেকে শুরু হওয়া বিরতির পরে হয়েছে। Ontology প্রথমে ট্রিগারকে একটি সম্ভাব্য নিরাপত্তা উদ্বেগ হিসাবে বর্ণনা করেছে যা প্রতিদিনের নিরাপত্তা পরীক্ষায় পাওয়া গেছে এবং ব্লক উৎপাদন স্থগিত করেছে, যার ফলে অন-চেইন লেনদেন প্রক্রিয়া করা হয়নি।

1 সেপ্টেম্বরের আপডেট সেই বর্ণনাকে আরও উচ্চতর করেছে, বলেছে যে দলটি নেটওয়ার্ককে লক্ষ্য করে দুষ্ট আক্রমণের কার্যকলাপ শনাক্ত করেছে যখন সংশোধন, পরীক্ষা এবং নেটওয়ার্ক আপগ্রেড চলছে।

বিরতির সময়, Ontology ব্যবহারকারীদের সময় সংবেদনশীল অন-চেইন লেনদেন চেষ্টা না করতে বলেছে এবং বলেছে যে ঘোষণার কারণে ONT, ONG বা অন্যান্য অ্যাসেট সরাতে হবে না। এটি বলেছে যে নেটওয়ার্ক মূল্যায়ন করা এবং নিরাপদ বলে বিবেচিত না হওয়া পর্যন্ত ব্লক উৎপাদন পুনরায় শুরু হবে না।

Ontology আরও বলেছে যে তাদের তদন্তে দেখা গেছে যে কার্যকলাপটি ব্যবহারকারীর অ্যাসেটকে জড়িত বা ক্ষতিগ্রস্ত করেনি। এটি এখনও নেটওয়ার্কের মূল্যায়ন কারণ তারা একটি স্বাধীন ফরেনসিক রিপোর্ট প্রকাশ করেনি।

[

সম্পর্কিত পড়া

একটি ব্লকচেইন বন্ধ করলে সবসময় চুরি করা অর্থ ফেরত পাওয়া যায় না – যখন 3 নেটওয়ার্ক প্লাগ টানল তখন আসলে কী ঘটেছিল

](https://cryptoslate.com/stopping-a-blockchain-doesnt-always-recover-stolen-funds-what-actually-happened-when-3-networks-pulled-the-plug/)

কোড সূত্র দেয়, আক্রমণের ব্যাখ্যা নয়

v3.1.5 রিলিজ একটি Linux AMD64 বাইনারি এবং চেকসাম দেয় কিন্তু কোনো ঘটনার ব্যাখ্যা দেয় না। ট্যাগ করা কোড পরিবর্তন মূল নেটওয়ার্ক ব্লক 20,770,894 এ কয়েকটি পুরানো নেটিভ কন্ট্রাক্টের রেজিস্ট্রেশন বন্ধ করে দেয়, যা 20,770,893 উচ্চতার পরে একটি ব্লক বিরতির সময় পর্যবেক্ষণ করা হয়েছিল। এর প্যারেন্ট কমিট ক্রস-চেইন মেসেজ ডিসিরিয়ালাইজেশন পরিবর্তন করে।

পাবলিক কোড জরুরী সফটওয়্যার পরিবর্তনের আকার দেখায়, কিন্তু Ontology কোনো কমিটকে নির্দিষ্ট আক্রমণের পথের সাথে যুক্ত করেনি। তাদের বিজ্ঞপ্তিতে কোনো ভুল বা আক্রমণকারীর পদ্ধতি চিহ্নিত করা হয়নি, প্রভাবিত কম্পোনেন্টের নাম স্পষ্টভাবে উল্লেখ করা হয়নি বা ফরেনসিক প্রমাণ বা পোস্টমর্টেম দেয়া হয়নি।

পুনরুদ্ধারের ঘোষণায় মূল নেটওয়ার্কের ফিরে আসার বিষয়টি নিশ্চিত করা হয়েছে, ব্যাপক ইকোসিস্টেমে পরিষেবা অনুযায়ী পুনরুদ্ধার নয়। এটি নিশ্চিত করে না যে পাবলিক RPC প্রদানকারী, এক্সচেঞ্জ ডিপোজিট এবং উইথড্রয়াল, ওয়ালেট বা dapps সব স্বাভাবিক অপারেশন শুরু করেছে।

দুষ্ট কার্যকলাপের নিশ্চিতকরণ ইতিমধ্যেই ঘটনাকে প্রাথমিক বিরতির বাইরে নিয়ে গেছে, যেমন CryptoSlate 1 সেপ্টেম্বরে নেটওয়ার্ক বন্ধ করার পরীক্ষায় প্রতিবেদন করেছে।

Ontology বলেছে যে পরিচালকরা প্রযুক্তিগত এবং নিরাপত্তা অংশীদারদের সাথে পর্যবেক্ষণ চালিয়ে যাবে। আপাতত, v3.1.5 অপারেটরদের কী করতে হবে তা বলে, যদিও জরুরী পরিবর্তনের কারণ এখনও প্রকাশিত হয়নি।

পোস্টটি Ontology দুষ্ট কার্যকলাপের কারণে চেইন পুনরায় চালু করার পর জরুরী নোড আপগ্রেড করতে বাধ্য করে প্রথমে CryptoSlate-এ প্রকাশিত হয়েছে।