Ontology tạm dừng sản xuất khối trên mainnet sau khi phát hiện hoạt động tấn công
Ontology – blockchain công khai tập trung vào hạ tầng định danh phi tập trung, gắn với các token ONT và ONG – đã tạm ngừng sản xuất khối trên mainnet sau khi nhóm phát triển lõi phát hiện hoạt động độc hại nhằm vào mạng lưới.
Trong cập nhật ngày 1/9, dự án cho biết tài sản người dùng không bị ảnh hưởng. Việc dừng mạng được mô tả là biện pháp phòng ngừa để đội ngũ có thêm thời gian khắc phục bảo mật và triển khai nâng cấp trước khi vận hành trở lại. Theo thông báo bảo mật đăng trên trang chính thức, Ontology Mainnet sẽ tiếp tục tạm dừng trong lúc nhóm kỹ thuật và các validator phối hợp xử lý sự cố. Dự án đặt mục tiêu khôi phục hoạt động trong vòng 24 giờ, phụ thuộc vào việc hoàn tất kiểm tra an ninh, khắc phục, thử nghiệm và xác thực; một thông báo mới sẽ được công bố khi mạng sẵn sàng mở lại.
Từ "tạm dừng khẩn cấp" đến xác nhận có tấn công độc hại
Ontology lần đầu dừng sản xuất khối vào ngày 31/8, gọi đây là bước "tạm dừng khẩn cấp" sau khi phát hiện dấu hiệu rủi ro trong một đợt kiểm tra an ninh định kỳ. Khi đó, dự án nói chưa xác nhận sự cố bảo mật và không có dấu hiệu thất thoát hay xâm phạm ONT, ONG hoặc các tài sản on-chain khác.
Sang ngày 1/9, thông tin được làm rõ hơn: đội ngũ cho biết đã xác định có hoạt động tấn công độc hại nhắm vào mạng, đồng thời nhấn mạnh điều tra cho thấy sự việc không liên quan và không ảnh hưởng đến an toàn tài sản người dùng. Mainnet – vận hành từ năm 2018 – sẽ duy trì trạng thái tạm dừng cho tới khi hoàn tất nâng cấp và công tác kiểm chứng, với sự phối hợp giữa validator và các đối tác trong hệ sinh thái.
Những đối tượng chịu tác động khi mạng tạm ngừng
Khi việc sản xuất khối bị dừng, các giao dịch on-chain không được xử lý. Ontology khuyến nghị người dùng tránh thực hiện các chuyển khoản nhạy cảm về thời gian cho tới khi mạng được xác nhận hoạt động bình thường.
Các nhóm chịu ảnh hưởng trực tiếp gồm người nắm giữ ONT và ONG, các validator và các ứng dụng xây dựng trên Ontology EVM. Dự án cho biết người dùng không cần chuyển tài sản hoặc thực hiện hành động nào khác; việc tạm dừng là biện pháp chủ động về an ninh, không phải phản ứng trước việc xác nhận thất thoát tài sản.
Sự gián đoạn cũng tác động tới các dịch vụ dựa trên lớp định danh và uy tín của mạng, bao gồm thông tin xác thực ONT ID và các ứng dụng dùng Ontology để xác minh danh tính phi tập trung. Các thành phần off-chain như ví ONTO vẫn hoạt động, nhưng mọi tương tác on-chain về cơ bản bị "đóng băng" cho đến khi quá trình sản xuất khối được khôi phục.
Ontology cho biết đang hoàn tất khắc phục, nâng cấp các thành phần mạng và tiến hành thử nghiệm, xác thực ở quy mô lớn. Dự án cũng dự kiến phối hợp với các tổ chức bảo mật bên thứ ba để đánh giá bổ sung trước khi mở lại, qua đó mở rộng phạm vi rà soát ngoài điều tra kỹ thuật nội bộ.
Xu hướng "dừng chuỗi" phòng ngừa lan rộng trong ngành
Động thái của Ontology phản ánh xu hướng phản ứng an ninh ở cấp độ mạng đang gia tăng. Cronos đã dừng blockchain vào ngày 31/8 sau sự cố khai thác trên giao thức cho vay Tectonic. Một tiết lộ riêng về lỗ hổng hợp đồng "Solana card" cũng cho thấy chỉ một phát hiện bảo mật có thể nhanh chóng làm gián đoạn hoạt động thường ngày của người dùng và nhà phát triển.
Các đợt tạm dừng phòng ngừa – khi một chain chủ động ngừng sản xuất khối để khoanh vùng rủi ro trước khi xác nhận thiệt hại – ngày càng trở thành công cụ ứng phó phổ biến trong bối cảnh tấn công tinh vi hơn. Ontology cũng lưu ý vai trò của trí tuệ nhân tạo trong việc làm xuất hiện các mối đe dọa an ninh ngày càng nâng cao.
Với một mạng nổi bật ở mảng định danh và uy tín phi tập trung hơn là DeFi khối lượng lớn, sự cố hiện được đánh giá là đang trong tầm kiểm soát. Dẫu vậy, phạm vi đầy đủ của hoạt động độc hại và thời điểm khôi phục vẫn phụ thuộc vào kết quả rà soát an ninh đang diễn ra. Thước đo trước mắt với người nắm giữ và các dự án xây dựng trên hệ sinh thái là liệu mạng có thể quay lại trong khung 24 giờ đã nêu hay các đánh giá bên thứ ba sẽ phát hiện thêm vấn đề khiến thời gian tạm dừng kéo dài.
