Ontology tạm dừng chuỗi khối L1 41 giờ do mối đe dọa chưa rõ nguyên nhân

Cảnh báo bảo mật khiến blockchain Ontology phải ngừng hoạt động

Vấn đề bắt đầu vào thứ Bảy, ngày 10 tháng 10, khi Ontology thông báo rằng một báo cáo bảo mật khẩn cấp đã nêu lên lo ngại về một dự án đang hoạt động trên blockchain của họ. Mối đe dọa tiềm ẩn đủ nghiêm trọng để đội ngũ phải phối hợp với đa số các nút đồng thuận và tạm dừng việc sản xuất khối. Điều này có nghĩa là mạng lưới tạm thời ngừng thêm các giao dịch mới vào blockchain của mình, một biện pháp phòng ngừa đặc biệt đối với cơ sở hạ tầng được thiết kế để hoạt động liên tục.

Thông báo của Ontology mô tả tình huống này là một mối đe dọa tiềm ẩn đối với tài sản trên mạng, mặc dù họ không nêu rõ dự án bị ảnh hưởng là gì cũng như không tiết lộ lỗ hổng bảo mật nghi vấn. Sự gián đoạn kéo dài khoảng 41 giờ, từ thời điểm thông báo ban đầu vào khoảng 16:43 UTC thứ Bảy cho đến khi Ontology xác nhận hoạt động trở lại bình thường vào khoảng 09:57 UTC thứ Hai. Một số sàn giao dịch, bao gồm Bitget và Coinone của Hàn Quốc, đã tạm dừng các hoạt động nạp và rút tiền liên quan đến tài sản trên mạng Ontology trong thời gian gián đoạn.

Mạng hoạt động trở lại mà không có báo cáo về tổn thất

Vào thứ Hai, Ontology xác nhận việc sản xuất khối trên mạng chính đã được khôi phục sau quá trình điều tra. Đội ngũ khẳng định cơ sở hạ tầng cốt lõi vẫn an toàn và không có khoản tiền nào bị mất từ chính mạng Ontology. Tuy nhiên, có một điểm cần lưu ý. Lời khẳng định này không xác định liệu dự án trong hệ sinh thái chưa được xác định có chịu tổn thất hay người dùng của dự án đó có phải đối mặt với rủi ro tài chính hay không.

Không có lời giải thích kỹ thuật, đánh giá pháp y độc lập hay báo cáo chi tiết công khai nào đi kèm với thông báo khôi phục ban đầu. "Chúng tôi vui mừng thông báo rằng mạng chính Ontology đã nối lại việc sản xuất khối và trở lại hoạt động bình thường sau khi điều tra một sự cố bảo mật liên quan đến một dự án trong hệ sinh thái," tài khoản X của Ontology cho biết.

Tài khoản X của dự án bổ sung:

"Cơ sở hạ tầng cốt lõi của Ontology vẫn an toàn, không có khoản tiền nào bị mất từ chính mạng Ontology. Việc tạm ngừng hoạt động là biện pháp phòng ngừa được thực hiện phối hợp với các nút đồng thuận nhằm hỗ trợ cuộc điều tra và giảm thiểu rủi ro tiềm ẩn. Chúng tôi xin cảm ơn các nút đồng thuận, đối tác sàn giao dịch và cộng đồng vì sự kiên nhẫn và hợp tác của họ."

Sự cố này cũng bộc lộ một yếu tố thú vị được sử dụng trong một số hoạt động blockchain. Ontology sử dụng hệ thống đồng thuận có tên là Verifiable Byzantine Fault Tolerance (VBFT), kết hợp cơ chế staking với xác thực phối hợp. Kiến trúc cụ thể đó cho phép các nút tham gia cùng nhau ngừng mạng khi các nhà điều hành cho rằng rủi ro cần phải can thiệp.

Lần ngừng hoạt động thứ hai của Ontology

Điều thú vị là đây không phải là lần ngừng hoạt động khẩn cấp đầu tiên của Ontology trong năm 2026. Vào ngày 31 tháng 8, blockchain này đã tạm dừng hoạt động sau một cảnh báo bảo mật, sau đó phát triển thành hoạt động độc hại được xác nhận nhắm vào mạng lưới. Hoạt động đã được khôi phục vào khoảng ngày 2 tháng 9 sau khi khắc phục sự cố và thực hiện bản cập nhật phần mềm bắt buộc. Các mạng lưới khác cũng đã phải đối mặt với các tình huống khẩn cấp tương tự.

Các validator của Cronos đã tạm dừng hoạt động vào ngày 30 tháng 8 sau một vụ khai thác liên quan đến giao thức cho vay Tectonic. Các nhà điều hành sau đó đã quay ngược lại khoảng 10.000 đến 11.000 khối, effectively đảo ngược khoảng hai giờ lịch sử blockchain.

ICON, Injective và MultiversX cũng gặp phải các sự cố gián đoạn liên quan đến bảo mật trong tháng 8 và tháng 9, mặc dù hoàn cảnh và quy trình khôi phục của họ khác nhau. Sự cố gần đây nhất của Ontology liên quan đến việc tạm dừng phòng ngừa thay vì một lỗ hổng bảo mật được công bố trong giao thức cơ sở của nó.

Câu hỏi lớn hơn chưa có lời giải đáp liên quan đến dự án đã gây ra tình huống khẩn cấp mới nhất này. Ontology đã khôi phục blockchain của mình, nhưng công chúng vẫn chưa biết chính xác điều gì đã đe dọa nó.