Theo một bản cập nhật ngày 1 tháng 9 sau khi mainnet tạm thời bị tạm dừng như một phần của quy trình kiểm soát bắt đầu vào ngày 31 tháng 8 để đối phó với điều mà các nhà phát triển dự án hiện cho biết là do hoạt động tấn công có chủ đích “malicious attack activity”, blockchain của Ontology sẽ tiếp tục ngừng hoạt động ít nhất trong 24 giờ tới.

Trong khi Ontology vẫn ngừng hoạt động, hai chuỗi khác cũng được đưa tin về việc dừng sản xuất khối vào khoảng cùng thời điểm là Cronos và Injective đã khôi phục hoạt động trở lại.

Ontology khẳng định người dùng không cần phải lo lắng về sự an toàn của quỹ ngay cả khi mạng vẫn trong trạng thái ngừng hoạt động.

Điều gì đã xảy ra với Ontology?

Sự cố an ninh của Ontology bắt đầu vào ngày 31 tháng 8, như một biện pháp phòng ngừa bằng cách tạm ngừng hoạt động sau khi kiểm tra hằng ngày phát hiện ra “một mối lo ngại an ninh tiềm ẩn”. Nhóm nòng cốt của dự án nhanh chóng ngắt việc sản xuất khối để cho phép các trình xác thực tiến hành một đợt rà soát nghiêm túc.

Như trong trường hợp Zcash trước đó trong năm, Ontology cũng khẳng định rằng họ chưa thấy bất kỳ bằng chứng nào về việc có sự can thiệp dẫn đến việc ảnh hưởng đến ONT, ONG hay các tài sản khác của mình.

Sau một ngày đánh giá tình hình, bộ phận truyền thông của dự án hiện đã đổ lỗi cho sự việc bằng “hoạt động tấn công độc hại nhắm vào mạng lưới”.

Về hướng đi tiếp theo, Ontology cho biết mạng chính sẽ không quay lại trực tuyến ít nhất trong 24 giờ tới. Ngay cả cam kết này cũng phụ thuộc vào việc khắc phục, thử nghiệm và một cuộc đánh giá an ninh từ bên thứ ba nhằm xác nhận rằng phản ứng an ninh và bản nâng cấp mạng đã bịt được các lỗ hổng.

Cronos đã quay lại sau đợt rút cạn 74 triệu USD của Tectonic

Không giống như Ontology, chuỗi liên quan đến Crypto.com là Cronos đã nhanh chóng chuyển sang trạng thái khác sau khi ngắt mạng lưới của chính mình—mà họ khởi xướng để kiềm chế một cuộc tấn công làm lạm phát giá tăng đến mức 74 triệu USD trên token TONIC của Tectonic, theo như Cryptopolitan đưa tin.

Tuy nhiên, theo công ty bảo mật blockchain PeckShield, “hành động khẩn cấp liên quan đến sự đồng thuận của trình xác thực” của Cronos đã hạn chế các khoản lỗ xuống còn 6 triệu USD trong Ethereum.

Trong suốt quá trình đó, CEO của Crypto.com, Kris Marszalek, khẳng định sự cố không mở rộng sang sàn giao dịch hay ứng dụng của mình. Tectonic chịu phần tổn thất lớn nhất khi giá trị bị khóa trên giao thức DeFi sụp từ khoảng 122 triệu USD xuống dưới 3 triệu USD vào ngày 31 tháng 8. Kể từ đó, đã phục hồi lên hơn 121 triệu USD tính đến thời điểm của báo cáo này.

Injective dừng hoạt động trong ba giờ và câu chuyện về vụ hack chưa được kiểm chứng

Mất điện của Injective là ngắn nhất và cũng “mù mờ” nhất. Dựa trên việc truy xuất từ các node lưu trữ, nhà phân tích on-chain Rarma cho biết chuỗi bị treo trong 3 giờ 42 phút vào ngày 31 tháng 8, với khối cuối cùng là 181,027,006—được gắn mốc lúc 16:10:02 UTC—và khối tiếp theo đến vào 19:52:14. Rarma ghi nhận rằng độ cao (height) đã tăng đúng thêm một đơn vị qua khoảng trống, nghĩa là không có gì trên chuỗi bị đảo ngược.

Điều này làm suy yếu các suy đoán lớn hơn. Một người dùng X khác là MoneyStack9 cho rằng việc dừng hoạt động và việc tạm ngừng nạp tiền trên Upbit “có thể thực sự là do một lỗ hổng”, dựa trên dữ liệu on-chain cho thấy khoảng 2,79 triệu USD đã bị rút ra và một tin nhắn on-chain đã được gửi tới một kẻ tấn công bị nghi ngờ.

Không Injective hay sàn giao dịch đã xác nhận có sự xâm nhập, và tuyên bố này xuất phát từ một tài khoản nhỏ có mức độ tương tác chỉ ở con số một chữ số, nên cần được hiểu là một câu hỏi còn bỏ ngỏ hơn là một kết luận. INJ đang được giao dịch quanh 4,83 USD vào ngày 1 tháng 9, theo CoinMarketCap.

Những bộ óc crypto thông minh nhất của chúng tôi đã đọc bản tin của bạn rồi. Muốn tham gia chứ? Hãy gia nhập họ.