Ontology вимагала від усіх операторів синхронізаційних нод оновитися до версії 3.1.5 після відновлення нормальної роботи мейннету 2 вересня. У повідомленні про відновлення зазначалося, що оновлення необхідне для підтримки сумісності з відновленою ланцюжком. Також зазначалося, що оновлення необхідне для забезпечення стабільної синхронізації. Ontology попросила операторів підтвердити, що їхні ноди повністю синхронізовані, і перевірити нормальну роботу після оновлення. Призупинення розпочалося 31 серпня. Спочатку Ontology описала причину як потенційну проблему безпеки, виявлену під час щоденного перевірки безпеки. Під час призупинення було призупинено створення блоків. Ончейн-транзакції залишалися невиконаними. Оновлення від 1 вересня повідомило, що команда виявила зловмисну діяльність, спрямовану на мережу. На той момент вже проводилися усунення вад, тестування та оновлення мережі. Ontology просила користувачів не виконувати термінові ончейн-транзакції під час призупинення. Ontology заявила, що користувачам не потрібно переміщати ONT через це повідомлення. У цьому ж повідомленні були згадані ONG та інші активи. Ontology заявила, що створення блоків не буде відновлено, доки мережа не буде оцінена і визнана безпечною для роботи. За результатами розслідування було встановлено, що ця діяльність не стосувалася та не компрометувала активи користувачів. Ця оцінка залишається актуальною, оскільки мережа не опублікувала незалежний криміналістичний звіт. Випуск v3.1.5 містить бінарний файл Linux AMD64 та контрольну суму. Ця зміна вимикає реєстрацію кількох застарілих нативних контрактів на блоку мейннету 20 770 894. Призупинення було зафіксоване на блоку 20 770 893. Батьківський коміт змінює десеріалізацію мультиланцюгових повідомлень. Ontology не посилалася на конкретний шлях атаки для жодного з цих комітів. У повідомленнях Ontology не визначено вразливості чи метод атакуючого. Повідомлення не називають конкретно пошкоджений компонент. Повідомлення не містять криміналістичних доказів чи постмортему. Ontology не підтвердила відновлення сервісів по окремих публічних RPC-провайдерах, депозитах та виведеннях на біржах, гаманцях чи dapp. Ontology заявила, що моніторинг буде продовжуватися разом із технічними та безпековими партнерами.
Ontology вимагає оновлення нод після відновлення мейннету після зловмисної діяльності
NS3Поділитися
Короткий зміст
Ontology впровадила оновлення мережі до версії 3.1.5 після відновлення роботи мейннету 2 вересня. Виробництво блоків було призупинено 31 серпня через проблему безпеки, виявлену під час планової перевірки. Оновлення від 1 вересня підтвердило шкідливу діяльність, але жодні активи не були втрачені. Оновлення блокчейну вимикає реєстрацію застарілих контрактів на блоку 20,770,894. Повне відновлення роботи через RPC, біржі та dapp ще не підтверджено.
Джерело:Показати оригінал
Відмова від відповідальності: Інформація на цій сторінці може бути отримана від третіх осіб і не обов'язково відображає погляди або думки KuCoin. Цей контент надається лише для загального інформування, без будь-яких запевнень або гарантій, а також не може розглядатися як фінансова або інвестиційна порада. KuCoin не несе відповідальності за будь-які помилки або упущення, а також за будь-які результати, отримані в результаті використання цієї інформації.
Інвестиції в цифрові активи можуть бути ризикованими. Будь ласка, ретельно оцініть ризики продукту та свою толерантність до ризику, виходячи з ваших власних фінансових обставин. Для отримання додаткової інформації, будь ласка, зверніться до наших Умов використання та Розкриття інформації про ризики.