Ontology mengatakan bahwa mainnet-nya telah kembali beroperasi secara normal pada 2 September setelah mengalami jeda keamanan darurat dan menginstruksikan setiap operator node sinkronisasi untuk melakukan upgrade ke versi 3.1.5. Node sinkronisasi adalah infrastruktur yang menjaga salinan blockchain mereka tetap disinkronkan dengan jaringan.
Pemberitahuan restorasi menyatakan bahwa perangkat lunak baru ini diperlukan untuk menjaga kompatibilitas dengan rantai yang telah dipulihkan dan memastikan sinkronisasi yang stabil. Ontology mengimbau para operator agar segera melakukan upgrade, memastikan node mereka benar-benar tersinkronisasi, dan memverifikasi operasi normal setelahnya.
Perangkat lunak lama oleh karena itu membawa risiko kompatibilitas dan sinkronisasi, meskipun pemberitahuan tersebut tidak menyebutkan bahwa setiap node yang belum diupgrade sudah pasti gagal.
Ontology melanjutkan operasi mainnet setelah adanya aktivitas berbahaya, sambil mewajibkan semua node sinkronisasi untuk melakukan upgrade ke v3.1.5 seiring upaya perbaikan yang terus berlangsung.
Pemulihan tersebut menyusul jeda yang dimulai pada 31 Agustus. Awalnya, Ontology menggambarkan penyebabnya sebagai potensi masalah keamanan yang ditemukan dalam pemeriksaan keamanan harian dan menangguhkan produksi blok, sehingga transaksi on-chain tidak diproses.
Aktualisasi pada 1 September meningkatkan deskripsi tersebut, menyatakan tim telah mengidentifikasi aktivitas serangan berbahaya yang menargetkan jaringan saat upaya perbaikan, pengujian, dan peningkatan jaringan sedang berlangsung.
Selama jeda tersebut, Ontology mengimbau pengguna untuk tidak mencoba melakukan transaksi on-chain yang sensitif terhadap waktu dan mengatakan bahwa mereka tidak perlu memindahkan ONT, ONG, atau aset lainnya akibat pengumuman tersebut. Perusahaan menyatakan bahwa produksi blok tidak akan dimulai kembali hingga jaringan dinilai aman untuk beroperasi.
Ontology juga mengatakan investigasinya menemukan bahwa aktivitas tersebut tidak melibatkan atau membahayakan aset pengguna. Hal ini tetap menjadi penilaian jaringan karena perusahaan belum merilis laporan forensik independen.
[
Bacaan Terkait
Menghentikan sebuah blockchain tidak selalu memulihkan dana yang dicuri – Apa yang sebenarnya terjadi ketika 3 jaringan memutuskan aliran listrik
Kode tersebut memberikan petunjuk, bukan penjelasan serangan
Rilis v3.1.5 menyediakan binary Linux AMD64 dan checksum, tetapi tidak menyertakan penjelasan insiden. Perubahan kode yang ditandai ini menonaktifkan registrasi untuk beberapa kontrak asli lama pada blok 20.770.894 mainnet, satu blok setelah tinggi 20.770.893 yang teramati selama penghentian. Komitmen induknya mengubah deserialisasi pesan lintas rantai.
Kode publik menunjukkan bentuk perubahan perangkat lunak darurat, tetapi Ontology belum menghubungkan kedua komitmen tersebut dengan jalur serangan tertentu. Pemberitahuannya tidak mengidentifikasi kerentanan atau metode pelaku, secara eksplisit menyebut komponen yang terpengaruh, atau menyediakan bukti forensik atau postmortem.
Pengumuman restorasi memastikan kembalinya mainnet, bukan pemulihan layanan demi layanan di seluruh ekosistem yang lebih luas. Pengumuman tersebut tidak menentukan apakah penyedia RPC publik, deposit dan penarikan bursa, dompet, atau dapps semuanya telah kembali beroperasi normal.
Konfirmasi aktivitas berbahaya sudah menggeser insiden tersebut melampaui jeda awal, seperti yang CryptoSlate laporkan dalam tinjauan pada 1 September tentang penghentian jaringan.
Ontology mengatakan pemantauan akan terus dilakukan bersama mitra teknis dan keamanan. Untuk saat ini, v3.1.5 memberi tahu operator apa yang harus mereka lakukan, sementara alasan perubahan darurat tersebut masih dirahasiakan.
Postingan Ontology memaksa upgrade node mendadak setelah memulai kembali rantai yang terkena aktivitas berbahaya pertama kali muncul di CryptoSlate.