Ontology, blockchain công cộng tập trung vào danh tính với các token ONT và ONG cùng cơ sở hạ tầng danh tính phi tập trung, đã tạm dừng sản xuất khối trên mạng chính sau khi đội ngũ phát triển cốt lõi phát hiện hoạt động độc hại nhắm vào mạng lưới. Trong bản cập nhật ngày 1 tháng Chín, dự án cho biết tài sản của người dùng không bị ảnh hưởng và mô tả hành động này là biện pháp phòng ngừa nhằm giúp đội ngũ có thời gian hoàn tất khắc phục bảo mật và nâng cấp mạng lưới trước khi hoạt động bình thường được khôi phục.
Theo một bản cập nhật bảo mật được công bố trên trang chính thức, mạng chính Ontology sẽ tạm thời bị tạm dừng trong khi đội ngũ kỹ thuật và các người xác thực mạng thực hiện các biện pháp ứng phó bảo mật. Dự án đặt mục tiêu tạm thời là khôi phục hoạt động bình thường trong vòng 24 giờ, tùy thuộc vào việc hoàn thành các kiểm tra bảo mật, khắc phục sự cố, kiểm thử và xác minh, đồng thời cho biết sẽ công bố thông báo thêm một lần nữa khi mạng sẵn sàng hoạt động trở lại.
Từ暂停 khẩn cấp đến xác định hoạt động độc hại
Ontology đã tạm dừng sản xuất khối vào ngày 31 tháng Tám, mô tả hành động này là sự tạm dừng khẩn cấp do một mối quan tâm bảo mật tiềm ẩn được phát hiện trong quá trình kiểm tra bảo mật định kỳ. Tại thời điểm đó, nhóm cho biết chưa xác nhận bất kỳ sự cố bảo mật nào và không có dấu hiệu nào cho thấy ONT, ONG hoặc các tài sản trên chuỗi khác bị mất hoặc bị xâm phạm.
Hình ảnh được làm rõ vào ngày hôm sau. Trong thông báo ngày 1 tháng Chín, nhóm cho biết họ đã xác định được các hoạt động tấn công độc hại nhắm vào mạng lưới, đồng thời tái khẳng định rằng cuộc điều tra xác nhận hoạt động này không liên quan đến hoặc đe dọa bảo mật tài sản của người dùng. mainnet, đã hoạt động từ năm 2018, sẽ tiếp tục bị tạm dừng cho đến khi hoàn thành công việc nâng cấp và xác minh, với nhóm đang phối hợp cùng các validator và đối tác hệ sinh thái để hoàn thành nhiệm vụ.
Ai bị ảnh hưởng khi mạng ngừng hoạt động
Với việc sản xuất khối bị tạm dừng, các giao dịch trên chuỗi đang không được xử lý, và Ontology đã khuyến nghị người dùng tránh thực hiện các khoản chuyển tiền có yêu cầu về thời gian cho đến khi mạng lưới được xác nhận đã hoạt động trở lại. Những nhóm bị ảnh hưởng trực tiếp nhất bởi sự cố này bao gồm người nắm giữ ONT và ONG, các validator và các ứng dụng được xây dựng trên Ontology EVM. Đội ngũ cho biết người dùng không cần phải chuyển hoặc thực hiện bất kỳ hành động nào đối với tài sản của mình sau thông báo này, và việc tạm dừng này là một biện pháp bảo mật chủ động, chứ không phải là phản ứng trước thiệt hại tài sản đã được xác nhận.
Việc ngừng hoạt động này cũng ảnh hưởng đến các dịch vụ phụ thuộc vào lớp danh tính và danh tiếng của mạng, bao gồm chứng chỉ ONT ID và các ứng dụng sử dụng Ontology để xác minh danh tính phi tập trung. Các thành phần ngoài chuỗi như ví ONTO vẫn có sẵn, nhưng mọi tương tác trên chuỗi đều bị đóng băng cho đến khi sản xuất khối được khôi phục. Ontology cho biết họ đang hoàn tất việc khắc phục, nâng cấp các thành phần mạng và thực hiện kiểm tra và xác minh rộng rãi, đồng thời dự định phối hợp với các tổ chức bảo mật bên thứ ba để đánh giá thêm trước khi bất kỳ việc khôi phục nào được thực hiện, kéo dài thời gian rà soát vượt ra ngoài cuộc điều tra kỹ thuật nội bộ.
Một mô hình rộng hơn về các đợt dừng chuỗi phòng ngừa
Việc tạm dừng phù hợp với mô hình chung các phản ứng bảo mật ở cấp độ mạng trong toàn ngành. Cronos đã tạm dừng blockchain của mình vào ngày 31 tháng Tám sau khi bị khai thác giao thức cho vay Tectonic, và việc công bố riêng biệt về lỗ hổng hợp đồng thẻ Solana đã cho thấy một phát hiện bảo mật có thể làm gián đoạn nhanh chóng các hoạt động hàng ngày của người dùng và nhà phát triển.
Các khoảng dừng phòng ngừa, trong đó một chuỗi ngừng tạo khối để kiểm soát mối đe dọa nghi ngờ trước khi tổn thất được xác nhận, đã trở thành công cụ phản ứng sự cố phổ biến hơn khi các cuộc tấn công trở nên tinh vi hơn. Bản cập nhật của Ontology cũng chỉ ra rằng trí tuệ nhân tạo đang góp phần làm nổi lên các mối đe dọa bảo mật ngày càng nâng cao. Đối với một mạng lưới nổi bật nhất với danh tính và danh tiếng phi tập trung hơn là tài chính phi tập trung khối lượng cao, sự cố hiện tại dường như đã được kiểm soát trong thời điểm hiện tại, nhưng phạm vi đầy đủ của hoạt động độc hại và thời điểm phục hồi vẫn là những câu hỏi mở, phụ thuộc vào kết quả của cuộc rà soát bảo mật đang diễn ra. Bài kiểm tra ngay lập tức đối với những người nắm giữ và nhà phát triển là liệu mạng có quay lại trong khung thời gian 24 giờ đã nêu hay các đánh giá từ bên thứ ba có phát hiện vấn đề khiến thời gian ngừng kéo dài thêm không.