IDに焦点を当てたパブリックブロックチェーンであるOntology（ONTおよびONGトークン、分散型IDインフラを有する）は、コア開発チームがネットワークを標的とした悪意のある活動を特定したため、メインネットでのブロック生成を一時停止しました。9月1日の更新で、同プロジェクトはユーザー資産は侵害されていないと述べ、通常の運用を再開する前にセキュリティ対策とネットワークアップグレードを完了するための措置としてこの決定を実施したと説明しました。
公式サイトで公開されたセキュリティアップデートによると、Ontologyメインネットは、技術チームとネットワークバリデーターがセキュリティ対応を実施する間、一時的に停止されます。プロジェクトは、セキュリティチェック、修正、テスト、検証を完了した上で、24時間以内に通常の運用を復旧することを暫定的な目標として設定しており、ネットワークが再開できる状態になった時点で、さらに公式発表を行う予定です。
緊急一時停止から悪意のある活動の確認へ
Ontologyは8月31日にブロック生成を一時停止し、この措置は通常のセキュリティチェック中に発見された潜在的なセキュリティ懸念を受けての緊急停止であると説明しました。その時点では、チームはセキュリティインシデントは確認されておらず、ONT、ONGその他のチェーン上資産の損失や compromisation の兆候はないと述べていました。
翌日、画像が鮮明になりました。9月1日の発表で、チームはネットワークを標的とした悪意のある攻撃活動を特定したと述べるとともに、調査の結果、ユーザー資産のセキュリティには影響がないことを再確認しました。2018年から運用されているメインネットは、アップグレードと検証作業が完了するまで一時停止したままです。チームは、バリデーターとエコシステムパートナーと協力して作業を完了させます。
ネットワークがダウンしている間に影響を受けるのは誰ですか
ブロック生成が一時停止されているため、オンチェーントランザクションは処理されておらず、Ontologyはネットワークが再開されたことが確認されるまで、時間に敏感な振替を避けるようユーザーに勧めています。ONTおよびONG保有者、バリデーター、Ontology EVM上で構築されたアプリケーションが、この障害の最も直接的な影響を受けるグループです。チームは、ユーザーがこの発表を受けて資産を振替える必要はなく、一時的な停止は確認された資産損失への対応ではなく、予防的なセキュリティ対策であると述べています。
この停止は、ONT IDの資格情報や、Ontologyを用いた分散型本人確認を利用するアプリケーションを含む、ネットワークのアイデンティティとレピュテーション層に依存するサービスにも影響を与えています。ONTOウォレットのようなオフチェーンコンポーネントは引き続き利用可能ですが、オンチェーンでの一切のやり取りは、ブロック生成が再開されるまで実質的に凍結されています。Ontologyは、対策を完了し、ネットワークコンポーネントをアップグレードして広範なテストと検証を実施中であり、再開前に第三者のセキュリティ組織と協力してさらなる評価を行う予定です。これにより、内部の技術調査を超えてレビューが延長されます。
より広範な予防的なチェーン停止のパターン
この一時停止は、業界全体におけるネットワークレベルのセキュリティ対応の広範なパターンに沿っています。Cronosは8月31日に、そのTectonic貸出プロトコルの悪用を受けてブロックチェーンを停止しました。また、Solanaカード契約の脆弱性が別途公表されたことにより、セキュリティ上の問題がユーザーおよび開発者の日常的な運用をいかに迅速に混乱させるかが示されました。
攻撃がより洗練されるにつれ、損失が確認される前に疑わしい脅威を抑制するためにチェーンがブロック生成を一時停止する予防的パウーズが、より一般的な対応手段となっています。Ontologyのアップデートでは、人工知能がますます高度なセキュリティ脅威の出現に寄与していることも指摘されています。高ボリュームの分散型金融ではなく、分散型アイデンティティとレピュテーションで知られるネットワークにとって、今回の障害は現在のところ制御されているように見えますが、悪意のある活動の全容と再開のタイミングについては、現在進行中のセキュリティレビューの結果次第で未解決のままです。保有者と開発者にとっての即時の課題は、ネットワークが明示された24時間以内に復旧するか、それとも第三者による評価でさらなる遅延を引き起こす問題が浮上するかです。