CryptoSlate
Ontology, olası bir güvenlik endişesini araştırmak üzere 31 Ağustos'ta ana ağdaki blok üretimini askıya aldı. Teknik ekip ve doğrulayıcılar konuyu incelerken ağ duraklatıldı. Proje, günlük güvenlik kontrolünde tespit edilen ancak kamuya açıklanmayan bir bulgunun ardından duraklamayı 09:09 UTC'de duyurdu. Kamuya açık düğüm anlık görüntüleri, zincirin aynı gün 08:24:26 UTC zaman damgasını taşıyan 20,770,893 numaralı blokta son kez ilerlediğini gösteriyor. Bu, duraklama duyurusundan önce yaklaşık beş saatlik bir boşluk bıraktı ve sonrasında bu boşluk büyümeye devam etti. Ontology, hamlenin önleyici olduğunu belirtti ve ön değerlendirmesine göre ONT ve ONG varlıklarının yanı sıra diğer zincir üstü varlıkların da etkilenmediğini söyledi.
Neden önemli
Devam eden bir güvenlik incelemesi sırasında ağın durdurulması, bir projenin bir güvenlik açığının istismar edildiğini iddia etmeden verebileceği en güçlü sinyaldir. İnceleme herhangi bir kayıp olmadığı sonucuyla bitse bile, sorunun teknik niteliğinin, tahmini bir toparlanma süresinin veya inceleme kapsamının açıkça belirtilmemesi, doğrulayıcıları, borsaları ve varlık sahiplerini saatlerce belirsizlik içinde bırakır.
Ontology, endişenin mutabakat katmanında mı, bir akıllı sözleşmede mi, düğüm altyapısında mı yoksa üçüncü taraf entegrasyonlarında mı olduğunu açıklamadı. Bu belirsizlik başlı başına bir sinyal. Ekip ya inceleme henüz çok erken aşamada olduğu için ayrıntıları paylaşmadı ya da alt sistemi adlandırmanın saldırı yüzeyini ele vereceğini düşündü.
Piyasa etkisi
ONT ve ONG, duraklama sırasında işlem görmeye devam etti ve bildirilen bir kaybın olmaması, ilk fiyat tepkisinin paniğe dönüşmek yerine sınırlı kalmasını sağladı. Proje, ilk güncellemesinde kullanıcı varlıklarının o sırada etkilenmediğini yineledi. ONT de 24 saatlik en düşük seviyesinin üzerinde kaldı.
Bir sonraki önemli gelişme, doğrulayıcıların blok üretimine yeniden başlayıp başlamayacağı ve projenin olay sonrası incelemesinde temel endişe hakkında ne söyleyeceği olacak. Sorunsuz bir yeniden başlatma, olayın önlem amaçlı olduğu yönündeki değerlendirmeyi doğrular. Daha uzun süren bir duraklama veya daha spesifik bir teknik açıklama ise olayı bir güvenlik vakasına daha yakın bir çerçeveye taşır.
Sıkça sorulan sorular
-
Ontology ana ağını neden durdurdu?
Ontology, günlük güvenlik kontrolünde tespit edilen ancak kamuya açıklanmayan olası bir endişenin ardından 31 Ağustos'ta blok üretimini duraklattı. Proje, hamlenin önleyici olduğunu ve üretim yeniden başlayana kadar zincir üstü işlemleri işleme almayacağını söyledi.
-
Ontology saldırıya uğradı mı ya da kullanıcı fonları kayboldu mu?
Herhangi bir güvenlik açığından yararlanıldığı doğrulanmadı. Ontology'nin ön değerlendirmesine göre ONT, ONG ve diğer zincir üstü varlıklar etkilenmedi, ancak ilk güncellemeleri sırasında inceleme hâlâ devam ediyordu.
-
Ontology'nin ana ağı ne zaman yeniden başlayacak?
Ontology kamuya açık bir yeniden başlatma takvimi açıklamadı. Proje, duraklamanın süresinin belirsiz olduğunu ve blok üretimi yeniden başlamadan önce ya da başladığında ayrı bir duyuru yapacağını söyledi.
-
Ontology'nin ana ağı hangi blokta durdu?
Kamuya açık düğüm anlık görüntüleri, zincirin 31 Ağustos'ta 08:24:26 UTC zaman damgasıyla 20,770,893 numaralı blokta son kez ilerlediğini gösteriyor. Duraklama duyurusundan önce yaklaşık beş saatlik bir boşluk oluştu.
-
Bu, doğrulanmış bir istismardan nasıl farklı?
Ontology ilk güncellemelerinde herhangi bir kayıp, güvenlik ihlali veya aktif saldırı bildirmedi. Güvenlik incelemesi sırasında ağın durdurulması, olası bir hasar gelişmeden zinciri durdurur, ancak bunun önlem amaçlı olduğu yönündeki çerçeve olay sonrası inceleme tamamlanana kadar doğrulanmış sayılmaz.
CoinTelegraph
Crypto Rank News
TheBlock
Crypto News
CoinDesk