ओंटोलॉजी दुर्भावनापूर्ण गतिविधि से प्रभावित चेन को फिर से शुरू करने के बाद तत्काल नोड अपग्रेड करने के लिए मजबूर करता है

ओंटोलॉजी ने कहा कि आपातकालीन सुरक्षा रोक के बाद 2 सितंबर को इसका मेननेट सामान्य संचालन पर लौट आया और हर सिंक-नोड ऑपरेटर को वर्जन 3.1.5 पर अपग्रेड करने को कहा। सिंक नोड्स ऐसे इंफ्रास्ट्रक्चर हैं जो ब्लॉकचेन की अपनी प्रतिलिपि को नेटवर्क के साथ समन्वित रखते हैं।

बहाली का नोटिस कहता है कि नया सॉफ़्टवेयर बहाल की गई चेन के साथ अनुकूलता बनाए रखने और स्थिर सिंक्रनाइज़ेशन सुनिश्चित करने के लिए आवश्यक है। ओंटोलॉजी ने ऑपरेटरों से जल्द से जल्द अपग्रेड करने, अपने नोड्स के पूरी तरह से सिंक्रनाइज़ होने की पुष्टि करने और बाद में सामान्य संचालन की जाँच करने को कहा है।

इसलिए पुराना सॉफ़्टवेयर अनुकूलता और सिंक्रनाइज़ेशन का जोखिम लेता है, हालांकि नोटिस में यह नहीं कहा गया है कि हर अपग्रेड न किए गए नोड पहले से ही फ़ेल हो गए हैं।

ओंटोलॉजी ने दुर्भावनापूर्ण गतिविधि के बाद मेननेट संचालन फिर से शुरू किया, जबकि सुधार के दौरान सभी सिंक नोड्स को v3.1.5 पर अपग्रेड करने की आवश्यकता है।

बहाली 31 अगस्त से शुरू हुई रोक के बाद हुई। ओंटोलॉजी ने शुरुआत में इसके ट्रिगर को एक संभावित सुरक्षा चिंता के रूप में बताया जो दैनिक सुरक्षा जांच के दौरान पाया गया था और ब्लॉक उत्पादन को रोक दिया गया था, जिससे ऑन-चेन लेनदेन प्रोसेस नहीं हो पाए थे।

1 सितंबर के अपडेट ने इस वर्णन को बढ़ा दिया, कहा कि टीम ने नेटवर्क को निशाना बनाते हुए दुर्भावनापूर्ण हमले की गतिविधि की पहचान की थी, जबकि सुधार, परीक्षण और नेटवर्क अपग्रेड चल रहा था।

रोक के दौरान, ओंटोलॉजी ने उपयोगकर्ताओं से कहा कि वे समय संवेदनशील ऑन-चेन लेनदेन का प्रयास न करें और कहा कि घोषणा के कारण उन्हें ONT, ONG या अन्य संपत्तियों को नहीं ले जाने की जरूरत नहीं है। इसने कहा कि नेटवर्क के आकलन और सुरक्षित संचालन के लिए घोषणा के बाद ही ब्लॉक उत्पादन फिर से शुरू होगा।

ओंटोलॉजी ने यह भी कहा कि उसकी जांच में पाया गया कि गतिविधि में उपयोगकर्ता संपत्तियों का इस्तेमाल या उन्हें खतरे में नहीं डाला गया था। यह अभी भी नेटवर्क का आकलन है क्योंकि उसने एक स्वतंत्र फोरेंसिक रिपोर्ट प्रकाशित नहीं की है।

[

संबंधित पठन

ब्लॉकचेन रोकने से हमेशा चोरी की गई राशि वापस नहीं मिलती – जब 3 नेटवर्क ने प्लग खींचा तो वास्तव में क्या हुआ

](https://cryptoslate.com/stopping-a-blockchain-doesnt-always-recover-stolen-funds-what-actually-happened-when-3-networks-pulled-the-plug/)

कोड संकेत देता है, हमले की व्याख्या नहीं

v3.1.5 रिलीज़ में Linux AMD64 बाइनरी और चेकसम दिया गया है, लेकिन किसी घटना की व्याख्या नहीं है। टैग किए गए कोड बदलाव मेननेट ब्लॉक 20,770,894 पर कई पुराने नेटिव कॉन्ट्रैक्ट्स के लिए रजिस्ट्रेशन बंद कर देता है, जो 20,770,893 ऊंचाई के बाद एक ब्लॉक पहले रोक के दौरान देखा गया था। इसका पैरेंट कमिट क्रॉस-चेन मैसेज डीसीरियलाइज़ेशन बदलता है।

सार्वजनिक कोड आपातकालीन सॉफ़्टवेयर बदलाव का आकार दिखाता है, लेकिन ओंटोलॉजी ने दोनों कमिट को किसी विशेष हमले के रास्ते से नहीं जोड़ा है। उसके नोटिस में खामी या हमलावर के तरीके की पहचान नहीं की गई है, प्रभावित घटक का स्पष्ट नाम नहीं दिया गया है, या फोरेंसिक साक्ष्य या पोस्टमॉर्टम प्रदान नहीं किया गया है।

बहाली की घोषणा मेननेट की वापसी की पुष्टि करती है, न कि व्यापक पारिस्थितिकी में सेवा-दर-सेवा बहाली की। यह यह तय नहीं करता है कि क्या सार्वजनिक RPC प्रदाता, एक्सचेंज जमा और निकासी, वॉलेट या dapps सभी सामान्य संचालन पर लौट आए हैं।

दुर्भावनापूर्ण गतिविधि की पुष्टि पहले ही घटना को शुरुआती रोक से आगे ले गई थी, जैसा कि CryptoSlate 1 सितंबर के नेटवर्क बंद होने के अध्ययन में रिपोर्ट किया गया था।

ओंटोलॉजी ने कहा कि तकनीकी और सुरक्षा साझेदारों के साथ निगरानी जारी रहेगी। फिलहाल, v3.1.5 ऑपरेटरों को बताता है कि उन्हें क्या करना है, जबकि आपातकालीन बदलाव का कारण अभी तक खुलासा नहीं किया गया है।

ह पोस्ट ओंटोलॉजी दुर्भावनापूर्ण गतिविधि से प्रभावित चेन को फिर से शुरू करने के बाद तत्काल नोड अपग्रेड करने को मजबूर करता है पहली बार CryptoSlate पर प्रकाशित हुआ था।