Ontology maintient le mainnet en pause suite à une attaque confirmée tandis que Cronos et Injective reviennent
- La mainnet d’Ontology reste hors ligne depuis le 1er septembre, après que les développeurs ont confirmé une attaque malveillante contre le réseau.
- Ils affirment que les actifs des utilisateurs ne sont pas affectés et visent à rouvrir dans un délai de 24 heures.
- Deux autres chaînes qui avaient été interrompues le même week-end, Cronos et Injective, se sont rétablies.
La blockchain d'Ontology restera hors ligne pendant au moins les prochaines 24 heures, selon une mise à jour du 1er septembre, après que le mainnet a été temporairement mis en pause dans le cadre d'un processus de confinement qui a débuté le 31 août en réponse à ce que les développeurs du projet qualifient désormais d'« activité d'attaque malveillante ciblée ».
Alors qu'Ontology reste hors ligne, deux autres chaînes qui ont fait l'actualité pour des arrêts de production de blocs autour de la même période, Cronos et Injective, sont déjà revenues en ligne.
Ontology insiste sur le fait que les utilisateurs n'ont pas à s'inquiéter de la sécurité de leurs fonds même si le réseau reste inactif.
Que s'est-il passé avec Ontology ?
L' incident de sécurité d'Ontology a débuté le 31 août par une fermeture préventive après qu'un contrôle quotidien a révélé un « problème de sécurité potentiel ». L'équipe principale du projet a rapidement arrêté la production de blocs pour permettre aux validateurs d'effectuer un examen approprié.
Comme dans le cas de Zcash plus tôt cette année, Ontology a également insisté sur le fait qu'elle n'a vu aucune preuve de falsification touchant ses actifs ONT, ONG ou autres.
Après un jour d'évaluation de la situation, la communication du projet a désormais attribué l'incident à une « activité d'attaque malveillante ciblant le réseau ».
Pour la suite, Ontology a indiqué que le mainnet ne reviendrait pas en ligne pendant au moins les prochaines 24 heures. Même cet engagement est conditionné par la correction, les tests et une revue de sécurité tierce confirmant que la réponse de sécurité et la mise à niveau du réseau ont colmaté les fuites.
Cronos est de retour après son drain de 74 millions de dollars sur Tectonic
Contrairement à Ontology, la chaîne liée à Crypto.com, Cronos, a déjà passé à autre chose après son propre arrêt de réseau, qu'elle a initié pour contenir une attaque d'inflation de prix qui a atteint 74 millions de dollars US sur le token TONIC de Tectonic, comme Cryptopolitan l'a rapporté.
Cependant, l'« action d'urgence de consensus des validateurs » de Cronos a contenu les pertes à 6 millions de dollars US en Ethereum, selon la firme de sécurité blockchain PeckShield.
Tout au long de cet incident, le directeur général de Crypto.com, Kris Marszalek, a insisté sur le fait que l'incident ne s'est jamais étendu à la bourse ou à son application. Tectonic a subi la majeure partie du coup, la valeur verrouillée sur le protocole DeFi s'effondrant d'environ 122 millions de dollars US à moins de 3 millions de dollars US le 31 août. Elle s'est depuis redressée à plus de 121 millions de dollars US au moment de ce rapport.
L'arrêt de trois heures d'Injective et les rumeurs non prouvées de piratage
L'indisponibilité d'Injective a été la plus courte et la plus trouble. En s'appuyant sur des nœuds d'archive, l'analyste on-chain Rarma a déclaré que la chaîne s'est arrêtée pendant 3 heures et 42 minutes le 31 août, le dernier bloc, 181 027 006, étant horodaté à 16:10:02 UTC et le suivant arrivé à 19:52:14. Rarma a noté que la hauteur a augmenté d'un seul bloc exactement sur l'intervalle, ce qui signifie que rien sur la chaîne n'a été annulé.
Cela contredit les spéculations plus bruyantes. Un autre utilisateur de X, MoneyStack9, a laissé entendre que l'arrêt et une suspension concomitante des dépôts sur Upbit « pourraient en fait être dus à une exploitation », pointant vers des données on-chain suggérant qu'environ 2,79 millions de dollars US avaient été vidés et qu'un message on-chain avait été envoyé à un attaquant présumé.
Ni Injective ni la bourse n'ont confirmé une brèche, et l'affirmation provient d'un petit compte avec un engagement à un chiffre, elle doit donc être lue comme une question ouverte plutôt que comme une conclusion. Le INJ était négocié autour de 4.83 le 1 septembre, selon CoinMarketCap.
Si vous lisez ceci, vous êtes déjà en avance. Restez ainsi grâce à notre newsletter.
FAQ
Pourquoi le mainnet Ontology est-il toujours hors ligne ?
Ontology a indiqué le 1er septembre qu’un examen de sécurité avait révélé « une activité d’attaque malveillante ciblant le réseau », raison pour laquelle la chaîne est maintenue en pause afin de finaliser les mesures correctives et une mise à niveau du réseau, avec l’objectif déclaré de reprendre les opérations dans un délai de 24 heures.
Combien a été volé lors de l'exploitation de Cronos Tectonic ?
Un attaquant a gonflé le jeton TONIC d’environ 100 fois en 20 minutes et a emprunté contre celui-ci, affectant environ 74 millions de dollars, mais PeckShield a indiqué qu’environ 6 millions de dollars en Ethereum seulement ont quitté la chaîne avant que Cronos ne s’arrête ; l’application et la bourse de Crypto.com n’ont pas été compromises.
Injective a-t-il réellement été piraté pendant son arrêt ?
Cela n’est pas confirmé. L’analyste on-chain Rarma a constaté que la chaîne était en pause pendant 3 heures et 42 minutes le 31 août sans aucun retour en arrière, tandis qu’un autre utilisateur de X a spéculé sur un possible détournement de 2,79 millions de dollars, une affirmation ni Injective ni Upbit n’ont vérifiée.
Avertissement. Les informations fournies ne constituent pas des conseils en matière de trading. Cryptopolitan.com décline toute responsabilité concernant les investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement une recherche indépendante et/ou une consultation avec un professionnel qualifié avant de prendre toute décision d'investissement.
Hannah Collymore
Hannah est rédactrice et éditrice avec près de dix ans d'expérience dans la rédaction de blogs et le reporting d'événements dans l'espace crypto. Chez Cryptopolitan, Hannah contribue à la page actualités, en rapportant et en analysant les derniers développements dans les secteurs de la DeFi, des RWA, de la régulation des crypto-monnaies, de l'IA et des technologies de pointe. Elle est diplômée de l'Université Arcadia avec un diplôme en administration des affaires.
