Kötü niyetli faaliyet sonrası ana ağı yeniden başlayan Ontology, düğüm yükseltmesi istedi

Ontology, ana ağı 2 Eylül'de normal çalışmasına döndükten sonra tüm senkronizasyon düğümü operatörlerinin 3.1.5 sürümüne yükseltme yapmasını zorunlu kıldı. Kurtarma duyurusunda, geri yüklenen zincirle uyumluluğu sürdürmek için bu yazılımın gerekli olduğu belirtildi. Duyuruda ayrıca istikrarlı senkronizasyonu sağlamak için yazılımın gerekli olduğu ifade edildi. Ontology, operatörlerden düğümlerinin tamamen senkronize olduğunu teyit etmelerini istedi. Operatörlerden daha sonra normal çalışmayı doğrulamaları istendi. Kesinti 31 Ağustos'ta başladı. Ontology başlangıçta tetikleyiciyi, günlük güvenlik kontrolü sırasında tespit edilen potansiyel bir güvenlik endişesi olarak tanımladı. Ontology kesinti sırasında blok üretimini askıya aldı. Zincir üzerindeki işlemler işlenmeden kaldı. 1 Eylül tarihli güncellemede ekibin ağı hedef alan kötü niyetli saldırı faaliyeti tespit ettiği belirtildi. O sırada düzeltme çalışmaları, testler ve ağ yükseltmesi devam ediyordu. Ontology, kullanıcılara kesinti sırasında zamana duyarlı zincir üzerindeki işlemleri gerçekleştirmeye çalışmamalarını söyledi. Ontology, duyuru nedeniyle kullanıcıların ONT'yi taşımalarına gerek olmadığını belirtti. Bu yönlendirmede ONG ve diğer varlıklar da adlandırıldı. Ontology, ağ değerlendirilip güvenli şekilde çalışabileceğine karar verilene kadar blok üretiminin yeniden başlamayacağını söyledi. Ontology, soruşturmasının faaliyetin kullanıcı varlıklarını kapsamadığını veya bunları tehlikeye atmadığını ortaya koyduğunu belirtti. Ağ bağımsız bir adli inceleme raporu yayımlamadığı için bu bulgu Ontology'nin değerlendirmesi olmayı sürdürüyor. v3.1.5 sürümü bir Linux AMD64 ikili dosyası ve sağlama değeri sunuyor. Yazılım değişikliği, ana ağın 20.770.894 numaralı bloğunda çeşitli eski yerel sözleşmeler için kayıt işlemlerini devre dışı bırakıyor. Kesinti 20.770.893 numaralı blokta gözlemlendi. Üst komit, zincirler arası mesajların serileştirmeden çıkarılma biçimini değiştiriyor. Ontology, iki komitten herhangi birini belirli bir saldırı yoluyla ilişkilendirmedi. Ontology'nin duyuruları güvenlik açığını veya saldırganın yöntemini tespit etmiyor. Duyurular etkilenen bileşeni de açıkça adlandırmıyor. Duyurular adli kanıt veya olay sonrası inceleme sunmuyor. Ontology, herkese açık RPC sağlayıcıları, borsalardaki para yatırma ve çekme işlemleri, cüzdanlar veya merkeziyetsiz uygulamalar genelinde hizmet bazında toparlanmayı doğrulamadı. Ontology, teknik ve güvenlik ortaklarıyla izlemeye devam edeceğini söyledi.