Ontology Memaksa Peningkatan Node Setelah Mainnet Dilanjutkan Setelah Aktivitas Jahat

iconNS3
Bagikan
AI summary iconRingkasan
Ontology melakukan pembaruan jaringan ke versi 3.1.5 setelah mainnetnya kembali beroperasi pada 2 September. Produksi blok dihentikan pada 31 Agustus karena masalah keamanan yang ditemukan selama pemeriksaan rutin. Pembaruan pada 1 September mengonfirmasi aktivitas jahat, tetapi tidak ada aset yang hilang. Pembaruan blockchain menonaktifkan pendaftaran kontrak lama pada blok 20.770.894. Pemulihan layanan penuh di seluruh RPC, bursa, dan dapp belum dikonfirmasi.

Ontology mengharuskan setiap operator sync-node untuk meningkatkan ke versi 3.1.5 setelah mainnetnya kembali beroperasi normal pada 2 September. Pemberitahuan pemulihan menyatakan bahwa perangkat lunak diperlukan untuk mempertahankan kompatibilitas dengan rantai yang telah dipulihkan. Pemberitahuan tersebut juga menyatakan bahwa perangkat lunak diperlukan untuk memastikan sinkronisasi yang stabil. Ontology meminta operator untuk memastikan bahwa node mereka telah sepenuhnya tersinkronisasi. Ontology meminta operator untuk memverifikasi operasi normal setelahnya. Jeda dimulai pada 31 Agustus. Ontology awalnya menggambarkan pemicunya sebagai potensi masalah keamanan yang ditemukan selama pemeriksaan keamanan harian. Ontology menghentikan produksi blok selama jeda tersebut. Transaksi on-chain tetap tidak diproses. Pembaruan pada 1 September menyatakan bahwa tim telah mengidentifikasi aktivitas serangan jahat yang menargetkan jaringan. Pemulihan, pengujian, dan peningkatan jaringan sedang berlangsung pada saat itu. Ontology meminta pengguna untuk tidak mencoba melakukan transaksi on-chain yang bersifat time-sensitive selama jeda. Ontology menyatakan bahwa pengguna tidak perlu memindahkan ONT karena pengumuman ini. Ontology juga menyebut ONG dan aset lainnya dalam panduan tersebut. Ontology menyatakan bahwa produksi blok tidak akan dimulai kembali sampai jaringan telah dinilai dan dianggap aman untuk dioperasikan. Ontology menyatakan bahwa investigasinya menemukan bahwa aktivitas tersebut tidak melibatkan atau mengompromikan aset pengguna. Temuan ini tetap menjadi penilaian Ontology karena jaringan belum menerbitkan laporan forensik independen. Rilis v3.1.5 menyediakan binary Linux AMD64 dan checksum. Perubahan perangkat lunak menonaktifkan pendaftaran untuk beberapa kontrak asli lama pada blok mainnet 20.770.894. Jeda diamati pada blok 20.770.893. Komit induk mengubah deserialisasi pesan lintas-rantai. Ontology belum menghubungkan salah satu komit tersebut ke jalur serangan tertentu. Pemberitahuan Ontology tidak mengidentifikasi kerentanan atau metode penyerang. Pemberitahuan tersebut tidak secara eksplisit menyebut komponen yang terdampak. Pemberitahuan tersebut tidak menyediakan bukti forensik atau laporan pasca-kejadian. Ontology belum mengonfirmasi pemulihan layanan-ke-layanan di seluruh penyedia RPC publik, setoran dan penarikan di bursa, dompet, atau dapp. Ontology menyatakan bahwa pemantauan akan terus berlanjut bersama mitra teknis dan keamanan.

Penafian: Informasi pada halaman ini mungkin telah diperoleh dari pihak ketiga dan tidak mencerminkan pandangan atau opini KuCoin. Konten ini disediakan hanya untuk tujuan informasi umum, tanpa representasi atau jaminan apa pun, dan tidak dapat ditafsirkan sebagai saran keuangan atau investasi. KuCoin tidak bertanggung jawab terhadap segala kesalahan atau kelalaian, atau hasil apa pun yang keluar dari penggunaan informasi ini. Berinvestasi di aset digital dapat berisiko. Harap mengevaluasi risiko produk dan toleransi risiko Anda secara cermat berdasarkan situasi keuangan Anda sendiri. Untuk informasi lebih lanjut, silakan lihat Ketentuan Penggunaan dan Pengungkapan Risiko.