Ontologija verčia skubiai atnaujinti mazgą iš naujo paleidus grandinę, kurią nukentėjo kenkėjiška veikla
Ontology teigė, kad jos pagrindinis tinklas atnaujino įprastą veikimą rugsėjo 2 d. po avarinės saugos pauzės ir liepė kiekvienam sinchronizavimo mazgo operatoriui atnaujinti į 3.1.5 versiją. Sinchronizavimo mazgai yra infrastruktūra, kuri savo blokų grandinės kopiją sinchronizuoja su tinklu.
Pranešime apie atkūrimą sakoma, kad naujoji programinė įranga reikalinga, kad būtų palaikomas suderinamumas su atkurta grandine ir užtikrintas stabilus sinchronizavimas. Ontologija liepė operatoriams kuo greičiau atnaujinti, patvirtinti, kad jų mazgai yra visiškai sinchronizuoti, ir po to patikrinti normalų veikimą.
Todėl senesnė programinė įranga kelia suderinamumo ir sinchronizavimo riziką, nors pranešime nesakoma, kad kiekvienas neatnaujintas mazgas jau sugedo.
Atkūrimas buvo atliktas po pauzės, prasidėjusios rugpjūčio 31 d. Ontologija iš pradžių apibūdino trigerį kaip galimą saugumo susirūpinimą, kuris buvo nustatytas atliekant kasdienę saugumo patikrą ir sustabdė blokų gamybą, todėl grandinės operacijos liko neapdorotos.
Rugsėjo 1 d. atnaujinimas išplėtė šį aprašymą, sakydamas, kad komanda nustatė kenkėjišką ataką, nukreiptą į tinklą, kol buvo vykdomas taisymas, bandymai ir tinklo atnaujinimas.
Per pauzę Ontology liepė vartotojams nebandyti atlikti laiko atžvilgiu svarbių grandinės operacijų ir teigė, kad jiems nereikia perkelti ONT, ONG ar kito turto dėl paskelbimo. Jis teigė, kad blokų gamyba nebus paleista iš naujo, kol tinklas nebus įvertintas ir pripažintas saugiu.
„Ontology“ taip pat teigė, kad atlikus tyrimą nustatyta, kad veikla nebuvo susijusi su vartotojo turtu ir jo nepakenkė. Tai lieka tinklo vertinimu, nes jis nepaskelbė nepriklausomos teismo ekspertizės ataskaitos.
Kodas siūlo užuominas, o ne atakos paaiškinimą
3.1.5 versijos leidimas pateikia Linux AMD64 dvejetainį failą ir kontrolinę sumą, bet jokio incidento paaiškinimo. Pakeitus pažymėtą kodą, išjungiama kelių pasenusių vietinių sutarčių registracija 20 770 894 pagrindinio tinklo bloke, vienu bloku po 20 770 893 aukščio, pastebėto sustabdymo metu. Jo pirminis įsipareigojimas keičia kelių grandinių pranešimų serializavimą.
Viešasis kodas rodo avarinės programinės įrangos pakeitimo formą, tačiau ontologija nesusiejo nė vieno įsipareigojimo konkrečiam atakos keliui. Jo pranešimuose nenurodomas pažeidžiamumas ar užpuoliko metodas, aiškiai neįvardijamas paveiktas komponentas ir nepateikiami teismo ekspertizės įrodymai ar pomirtinis tyrimas.
Pranešimas apie atkūrimą patvirtina pagrindinio tinklo grįžimą, o ne kiekvienos paslaugos atkūrimą visoje platesnėje ekosistemoje. Tai nenustato, ar viešieji RPC teikėjai, keitimo įmokos ir išėmimai, piniginės ar dapps atnaujino įprastą veiklą.
Kenkėjiškos veiklos patvirtinimas jau perkėlė įvykį po pradinės pauzės, kaip CryptoSlate pranešė rugsėjo 1 d. tiriant tinklo išjungimus.
Ontologija teigė, kad stebėjimas bus tęsiamas su techniniais ir saugumo partneriais. Kol kas 3.1.5 versija operatoriams nurodo, ką jie turi daryti, o avarinio pakeitimo priežastis lieka neatskleista.
