Ontology сообщила, что её основная сеть возобновила нормальную работу 2 сентября после экстренной паузы из-за угрозы безопасности, и призвала всех операторов синхронизирующих узлов обновиться до версии 3.1.5. Синхронизирующие узлы — это инфраструктура, которая поддерживает копию блокчейна в синхронизации с сетью.
В сообщении о восстановлении говорится, что новое программное обеспечение необходимо для поддержания совместимости с восстановленной цепочкой и обеспечения стабильной синхронизации. Ontology призвала операторов как можно скорее выполнить обновление, убедиться, что их узлы полностью синхронизированы, и проверить нормальную работу после этого.
Таким образом, старое программное обеспечение несёт риск совместимости и синхронизации, хотя в уведомлении не указано, что каждый необновлённый узел уже вышел из строя.
Ontology возобновила работу основной сети после злонамеренной активности, одновременно потребовав от всех синхронизирующих узлов обновиться до v3.1.5, пока продолжается устранение последствий.
Восстановление последовало за паузой, начавшейся 31 августа. Изначально Ontology описала причину как потенциальную угрозу безопасности, обнаруженную во время ежедневной проверки безопасности, и приостановила производство блоков, оставив транзакции в цепочке непроцессированными.
В обновлении от 1 сентября это описание было уточнено: команда выявила злонамеренную атаку на сеть в то время, когда проводились мероприятия по устранению последствий, тестирование и обновление сети.
Во время паузы Ontology предупредила пользователей не предпринимать срочные транзакции в цепочке и заявила, что им не нужно перемещать ONT, ONG или другие активы из-за данного объявления. Было сказано, что производство блоков не возобновится, пока сеть не будет оценена и признана безопасной для работы.
Ontology также сообщила, что её расследование показало, что данная активность не затрагивала и не компрометировала пользовательские активы. Это остаётся оценкой сети, поскольку она не опубликовала независимый судебно-медицинский отчёт.
[
Связанное чтение
Остановка блокчейна не всегда позволяет вернуть украденные средства — Что на самом деле произошло, когда три сети отключили свои сети
Код даёт подсказки, но не объясняет атаку
Релиз v3.1.5 предоставляет бинарный файл Linux AMD64 и контрольную сумму, но не содержит объяснения инцидента. Отмеченное изменение кода отключает регистрацию нескольких устаревших родных контрактов на блоке 20 770 894 основной сети — это один блок после высоты 20 770 893, замеченной во время остановки. Его родительский коммит меняет десериализацию межцепочных сообщений.
Публичный код показывает форму экстренного изменения программного обеспечения, однако Ontology не связала ни один из коммитов с конкретным путём атаки. В её уведомлениях не указывается уязвимость или метод атакующего, явно не называется затронутый компонент и не представлены судебно-медицинские доказательства или посмертный анализ.
Объявление о восстановлении подтверждает возвращение основной сети, а не поэтапное восстановление сервисов по всему экосистеме. Оно не устанавливает, возобновили ли все публичные RPC-провайдеры, депозиты и выводы на биржах, кошельки или dapps нормальную работу.
Подтверждение злонамеренной активности уже вывело инцидент за рамки первоначальной паузы, как CryptoSlate рассказал в обзоре отключения сетей 1 сентября.
Ontology заявила, что мониторинг продолжится вместе с техническими и безопасностными партнёрами. Пока же v3.1.5 сообщает операторам, что им необходимо сделать, тогда как причина экстренного изменения остаётся нераскрытой.
Запись Ontology требует срочного обновления узлов после перезапуска сети, поражённой злонамеренной активностью впервые появилась на CryptoSlate.