Ontology cho biết mạng chính của mình đã hoạt động trở lại bình thường vào ngày 2 tháng 9 sau khi tạm dừng khẩn cấp vì lý do bảo mật và yêu cầu mọi nhà điều hành nút đồng bộ cập nhật lên phiên bản 3.1.5. Các nút đồng bộ là cơ sở hạ tầng giúp giữ bản sao chuỗi khối của họ đồng bộ với mạng lưới.
Thông báo về việc khôi phục cho biết phần mềm mới là bắt buộc để duy trì tương thích với chuỗi đã được khôi phục và đảm bảo đồng bộ ổn định. Ontology yêu cầu các nhà điều hành cập nhật càng sớm càng tốt, xác nhận rằng nút của họ đã đồng bộ hoàn toàn và kiểm tra hoạt động bình thường sau đó.
Như vậy, các phần mềm cũ tiềm ẩn rủi ro về tương thích và đồng bộ, mặc dù thông báo không nói rõ rằng mọi nút chưa cập nhật đều đã gặp sự cố.
Ontology đã khôi phục hoạt động mạng chính sau khi phát hiện hoạt động độc hại, đồng thời yêu cầu tất cả các nút đồng bộ cập nhật lên v3.1.5 trong quá trình khắc phục tiếp tục.
Việc khôi phục diễn ra sau một đợt tạm dừng bắt đầu từ ngày 31 tháng 8. Ban đầu, Ontology mô tả nguyên nhân là một mối lo ngại bảo mật tiềm ẩn được phát hiện trong quá trình kiểm tra bảo mật hàng ngày và đã đình chỉ việc tạo khối, khiến các giao dịch trên chuỗi không được xử lý.
Một bản cập nhật ngày 1 tháng 9 đã nâng mức độ mô tả này, cho biết nhóm đã xác định được hoạt động tấn công độc hại nhắm vào mạng lưới trong lúc đang tiến hành khắc phục, thử nghiệm và nâng cấp mạng.
Trong thời gian tạm dừng, Ontology khuyến cáo người dùng không nên thực hiện các giao dịch trên chuỗi có tính thời gian nhạy cảm và khẳng định họ không cần chuyển ONT, ONG hay các tài sản khác vì thông báo này. Công ty cho biết việc tạo khối sẽ không được khởi động lại cho đến khi mạng lưới được đánh giá và xác định an toàn để hoạt động.
Ontology cũng cho biết cuộc điều tra của họ phát hiện hoạt động này không liên quan đến hoặc làm tổn hại đến tài sản của người dùng. Đây vẫn là kết luận của mạng lưới vì công ty chưa công bố báo cáo pháp y độc lập.
[
Đọc thêm
Dừng một blockchain không phải lúc nào cũng lấy lại được tiền bị đánh cắp – Điều gì thực sự xảy ra khi 3 mạng lưới rút phích cắm
Mã nguồn cung cấp manh mối, chứ không phải lời giải thích về cuộc tấn công
Bản phát hành v3.1.5 cung cấp tệp nhị phân Linux AMD64 và mã checksum nhưng không kèm theo lời giải thích về sự cố. Thay đổi mã được gắn thẻ này vô hiệu hóa đăng ký cho một số hợp đồng gốc cũ tại khối 20.770.894 của mạng chính, tức là ngay sau khối 20.770.893 mà đã được quan sát trong thời gian tạm dừng. Bản commit cha mẹ của nó thay đổi quá trình deserialization tin nhắn xuyên chuỗi.
Mã nguồn công khai cho thấy hình dạng của thay đổi phần mềm khẩn cấp, nhưng Ontology chưa liên kết bất kỳ commit nào với một con đường tấn công cụ thể. Các thông báo của họ không xác định lỗ hổng hay phương thức tấn công, không nêu rõ thành phần bị ảnh hưởng, cũng như không cung cấp bằng chứng pháp y hay báo cáo hậu vụ việc.
Thông báo khôi phục xác nhận mạng chính đã trở lại, chứ không phải việc phục hồi từng dịch vụ trong toàn hệ sinh thái rộng lớn hơn. Thông báo này cũng không xác định liệu các nhà cung cấp RPC công khai, hoạt động nạp rút tiền trên sàn giao dịch, ví điện tử hay dapps đã hoạt động trở lại bình thường hay chưa.
Xác nhận hoạt động độc hại đã đưa sự cố vượt khỏi giai đoạn tạm dừng ban đầu, như CryptoSlate đã đưa tin trong bài kiểm tra ngày 1 tháng 9 về các vụ ngừng hoạt động mạng.
Ontology cho biết việc giám sát sẽ tiếp tục cùng với các đối tác kỹ thuật và bảo mật. Hiện tại, phiên bản v3.1.5 chỉ hướng dẫn các nhà điều hành những việc cần làm, trong khi lý do của thay đổi khẩn cấp vẫn chưa được tiết lộ.
Bài đăng Ontology buộc cập nhật nút khẩn cấp sau khi mạng chính bị tấn công độc hại xuất hiện lần đầu trên CryptoSlate.