Laut einem Update vom 1. September wird die Blockchain von Ontology mindestens für die nächsten 24 Stunden offline bleiben, nachdem das Mainnet vorübergehend im Rahmen eines Eindämmungsprozesses angehalten wurde, der am 31. August als Reaktion auf etwas gestartet wurde, das Projektentwickler nun als gezielte „bösartige Angriffsaktivität“ bezeichnen.
Während Ontology weiterhin ausgefallen ist, sind zwei andere Ketten, die in den Nachrichten auftauchten, nachdem es rund um dieselbe Zeit zu Blockproduktionsstopps kam, Cronos und Injective, bereits wieder online.
Ontology betont, dass sich Nutzer auch dann keine Sorgen um die Sicherheit der Gelder machen müssen, wenn das Netzwerk weiterhin nicht verfügbar ist.
Was ist mit Ontology passiert?
Der Sicherheitsvorfall bei Ontology begann am 31. August als vorsorgliche Abschaltung, nachdem eine tägliche Prüfung eine „mögliche Sicherheitsbedenken“ aufgedeckt hatte. Das Kernteam des Projekts zog die Notbremse bei der Blockproduktion, damit die Validatoren eine ordnungsgemäße Überprüfung durchführen konnten.
Wie im Fall von Zcash zu Beginn des Jahres beharrte Ontology außerdem darauf, dass es keine Belege dafür gesehen habe, dass Manipulationen seine ONT-, ONG- oder anderen Vermögenswerte erreicht hätten.
Nach einem Tag der Lagebewertung machte die Kommunikation des Projekts nun „bösartige Angriffsaktivitäten gegen das Netzwerk“ für den Vorfall verantwortlich.
Was den weiteren Weg betrifft, sagte Ontology, dass das Mainnet in den nächsten mindestens 24 Stunden nicht wieder online gehen werde. Selbst diese Zusage steht unter dem Vorbehalt von Behebungen, Tests und einer Sicherheitsüberprüfung durch Dritte, die bestätigen muss, dass die Sicherheitsreaktion und das Netzwerk-Upgrade die Lecks gestoppt haben.
Cronos ist nach dem Abzug von 74 Millionen US-Dollar bei Tectonic zurück
Anders als Ontology ist die mit Crypto.com verbundene Chain Cronos bereits über ihren eigenen Netzwerkausfall hinweg, den sie eingeleitet hatte, um einen Preisinflationsangriff einzudämmen, der auf Tectonics TONIC-Token auf bis zu 74 Millionen US-Dollar anwuchs, wie Cryptopolitan berichtete.
Laut dem Blockchain-Sicherheitsunternehmen PeckShield begrenzte Cronos’ „Notfallmaßnahme des Validator-Konsenses“ die Verluste bei Ethereum jedoch auf 6 Millionen US-Dollar.
Trotz all dessen bestand Crypto.com-CEO Kris Marszalek darauf, dass sich der Vorfall niemals auf die Börse oder ihre App ausgeweitet habe. Tectonic traf es am härtesten, da der in dem DeFi-Protokoll gebundene Wert am 31. August von rund 122 Millionen US-Dollar auf unter 3 Millionen US-Dollar einbrach. Seitdem hat er sich laut diesem Bericht wieder auf über 121 Millionen US-Dollar erholt.
Injectives dreistündiger Stillstand und unbewiesene Hack-Gerüchte
Der Ausfall von Injective war der kürzeste und zugleich der undurchsichtigste. Unter Rückgriff auf Archivknoten sagte der On-Chain-Analyst Rarma, die Chain sei am 31. August für 3 Stunden und 42 Minuten stehen geblieben; der letzte Block, 181.027.006, sei mit 16:10:02 UTC zeitgestempelt gewesen und der nächste sei um 19:52:14 eingetroffen. Rarma bemerkte, dass die Höhe über die Lücke hinweg genau um eins gestiegen sei, was bedeute, dass auf der Chain nichts zurückgesetzt worden sei.
Das dämpft lautere Spekulationen. Ein separater X-Nutzer, MoneyStack9, vermutete, dass der Stillstand und eine zeitgleich erfolgte Aussetzung von Upbit-Einzahlungen „tatsächlich auf einen Exploit zurückzuführen sein könnten“, und verwies auf On-Chain-Daten, die nahelegten, dass rund 2,79 Millionen US-Dollar abgezogen worden waren und eine On-Chain-Nachricht an einen mutmaßlichen Angreifer gesendet wurde.
Weder Injective noch die Börse haben einen Einbruch bestätigt, und die Behauptung stammt von einem kleinen Konto mit nur geringer Interaktion, daher sollte sie eher als offene Frage denn als feststehende Erkenntnis gelesen werden. INJ wurde am 1. September laut CoinMarketCap nahe 4,83 US-Dollar gehandelt.
Die klügsten Köpfe der Krypto-Szene lesen bereits unseren Newsletter. Lust drauf? Schließ dich ihnen an.