أوقفت Ontology، وهي شبكة عامة مركزة على الهوية وتُعرف بعملتيها ONT وONG وببنية تحتية للهوية اللامركزية، إنتاج الكتل على شبكتها الرئيسية بعد أن حدد فريق التطوير الأساسي نشاطًا خبيثًا يستهدف الشبكة. وفي تحديث في 1 سبتمبر، قالت المشروع إن أصول المستخدمين لم تُختَرق، ووصفت هذا الإجراء بأنه احترازي يهدف إلى منح فريقه وقتًا لإكمال إصلاحات الأمان وترقية الشبكة قبل استئناف العمليات الطبيعية.
وفقًا لـ تحديث أمني نُشر على موقعه الرسمي، سيظل شبكة Ontology الرئيسية معلقة مؤقتًا بينما يقوم فريق التقني والموثوقون بالشبكة بتنفيذ استجابة أمنية. وحددت المشروع هدفًا مؤقتًا لإعادة تشغيل العمليات الطبيعية خلال 24 ساعة، رهناً بإكمال فحوصات الأمان، والتصحيح، والاختبار، والتحقق، وقال إنه سيُصدر إعلانًا إضافيًا بمجرد استعداد الشبكة للعودة للعمل.
من الإيقاف الطارئ إلى تأكيد النشاط الخبيث
أوقفت Ontology أولاً إنتاج الكتل في 31 أغسطس، ووصفوا هذا الإجراء بأنه توقف طارئ ناتج عن مخاوف أمنية محتملة تم اكتشافها أثناء فحص أمني روتيني. في تلك المرحلة، قال الفريق إنه لم يتم تأكيد أي حادث أمني، ولم تكن هناك أي مؤشرات على خسارة أو اختراق أي من ONT أو ONG أو غيرها من الأصول على السلسلة.
تم توضيح الصورة في اليوم التالي. وفي إعلانها في 1 سبتمبر، قالت الفريق إنها حددت نشاط هجوم خبيث يستهدف الشبكة، مع التأكيد مجددًا أن التحقيق أثبت أن هذا النشاط لا يشمل أو يُعرض أصول المستخدمين للخطر. سيبقى الشبكة الرئيسية، التي تعمل منذ عام 2018 معطلة حتى اكتمال عمل الترقية والتحقق، مع قيام الفريق بالتنسيق مع المُصادقين وشركاء النظام البيئي لإتمام المهمة.
من يتأثر أثناء تعطل الشبكة
بتعليق إنتاج الكتل، لا تُعالج المعاملات على السلسلة، ونصحت Ontology المستخدمين بتجنب التحويلات الحساسة للوقت حتى يُؤكد استئناف الشبكة. إن حاملي ONT وONG، والموثوقين، والتطبيقات المبنية على Ontology EVM هم المجموعات الأكثر تأثراً مباشرة بالانقطاع. وقد أفاد الفريق أن المستخدمين لا يحتاجون إلى نقل أو اتخاذ أي إجراءات بشأن أصولهم استجابةً لهذا الإعلان، وأن التعليق المؤقت هو إجراء أمني استباقي وليس استجابة لخسارة مؤكدة للأصول.
يؤثر التوقف أيضًا على الخدمات التي تعتمد على طبقة الهوية والسمعة للشبكة، بما في ذلك بيانات هوية ONT ID والتطبيقات التي تستخدم Ontology للتحقق من الهوية اللامركزية. تظل المكونات خارج السلسلة مثل محفظة ONTO متاحة، لكن أي تفاعل على السلسلة معلق فعليًا حتى استئناف إنتاج الكتل. وقالت Ontology إنها تكمل إصلاح المشكلات، وترقية مكونات الشبكة، وتشغل اختبارات وتحققًا موسّعًا، وتنوي التنسيق مع منظمات أمنية خارجية لتقييم إضافي قبل أي استئناف، مما يمدد المراجعة لتشمل ما يتجاوز التحقيق الفني الداخلي.
نمط أوسع من إيقافات السلسلة الوقائية
يتوافق التوقف مع نمط أوسع من استجابات الأمان على مستوى الشبكة عبر القطاع. أوقف كرونوس سلسلة الكتل الخاصة به في 31 أغسطس بعد استغلال بروتوكول الإقراض Tectonic الخاص به، وأظهر الإفصاح المنفصل عن ثغرة في عقد بطاقة سولانا مدى سرعة قدرة اكتشاف أمني على تعطيل العمليات اليومية للمستخدمين والمطورين.
أصبحت فترات التوقف الوقائي، التي تتوقف فيها السلسلة عن إنتاج الكتل لاحتواء تهديد مشتبه به قبل تأكيد الخسائر، أداة أكثر شيوعًا في الاستجابة للهجمات مع تطور الهجمات بشكل أكثر تعقيدًا. كما أشار تحديث Ontology إلى كيف تسهم الذكاء الاصطناعي في ظهور تهديدات أمنية متقدمة بشكل متزايد. بالنسبة للشبكة المعروفة بشكل أفضل بهوية وسمعة لامركزية بدلاً من التمويل اللامركزي عالي الحجم، يبدو أن الانقطاع محدود حاليًا، لكن النطاق الكامل للنشاط الضار وتوقيت أي استئناف لا يزالان مسألتين مفتوحتين مرتبطةين بنتيجة المراجعة الأمنية الجارية. الاختبار الفوري لل holders والمبنيين هو ما إذا كانت الشبكة ستعود خلال النافذة المحددة البالغة 24 ساعة أم أن التقييمات الخارجية ستكتشف قضايا تطيل فترة التوقف أكثر.