La blockchain d’Ontology restera hors service au moins pendant les prochaines 24 heures, selon une mise à jour du 1er septembre après que le mainnet a été temporairement interrompu dans le cadre d’un processus de confinement lancé le 31 août en réponse à ce que les développeurs du projet disent désormais être dû à une « activité d’attaque malveillante » ciblée.
Tant que l’Ontology reste hors service, deux autres chaînes ayant fait leur apparition dans l’actualité à la suite des arrêts de production de blocs survenus à peu près au même moment, Cronos et Injective, sont déjà de nouveau en ligne.
Ontology affirme que les utilisateurs n’ont pas à s’inquiéter pour la sécurité de leurs fonds, même pendant que le réseau reste inaccessible.
Que s’est-il passé pour Ontology ?
L’incident de sécurité d’Ontology a commencé le 31 août, par mesure de précaution, avec un arrêt des opérations après qu’une vérification quotidienne a révélé un « risque potentiel pour la sécurité ». L’équipe principale du projet a rapidement coupé la production de blocs afin de permettre aux validateurs d’effectuer une revue approfondie.
Comme dans l’affaire Zcash plus tôt dans l’année, Ontology a également insisté sur le fait qu’aucune preuve de manipulation n’a été observée atteignant son ONT, son ONG ou d’autres actifs.
Après une journée d’évaluation de la situation, la communication du projet a désormais attribué l’incident à une « activité d’attaque malveillante visant le réseau ».
Quant à la suite, Ontology a indiqué que le mainnet ne reviendrait pas en ligne avant au moins 24 heures. Même cet engagement dépend de mesures correctives, de tests et d’une revue de sécurité menée par un tiers confirmant que la réponse à l’incident et la mise à niveau du réseau ont colmaté les brèches.
Cronos est de retour après sa fuite de 74 millions de dollars chez Tectonic
Contrairement à Ontology, la chaîne liée à Crypto.com, Cronos, est déjà passée à autre chose après son propre arrêt du réseau, qu’elle avait lancé pour contenir une attaque par inflation des prix qui est montée jusqu’à 74 millions de dollars sur le token TONIC de Tectonic, comme l’a rapporté Cryptopolitan.
Cependant, la « mise en œuvre d’une action d’urgence du consensus des validateurs » de Cronos a limité les pertes à 6 millions de dollars en Ethereum, selon la société de sécurité blockchain PeckShield.
En tout cas, le PDG de Crypto.com, Kris Marszalek, a insisté sur le fait que l’incident ne s’était jamais étendu à la bourse ni à son application. Tectonic a surtout encaissé la perte : la valeur immobilisée sur le protocole DeFi s’est effondrée, passant d’environ 122 millions de dollars à moins de 3 millions le 31 août. Depuis, elle a récupéré pour dépasser 121 millions de dollars à la date de ce rapport.
Arrêt de trois heures d’Injective et discours sur un piratage non prouvé
La panne d’Injective a été la plus courte et la plus nébuleuse. En se basant sur des nœuds d’archive, l’analyste on-chain Rarma a déclaré que la chaîne s’était figée pendant 3 heures et 42 minutes le 31 août : le dernier bloc, le 181,027,006, daté à 16:10:02 UTC, et le suivant arrivant à 19:52:14. Rarma a noté que la hauteur avait augmenté exactement d’un à travers le trou, ce qui signifie que rien sur la chaîne n’a été inversé.
Cela coupe court aux spéculations plus bruyantes. Un autre utilisateur de X, MoneyStack9, a avancé que l’arrêt et la suspension coïncidente des dépôts sur Upbit « pourraient en fait être dus à une exploitation », en s’appuyant sur des données on-chain indiquant qu’environ 2,79 millions de dollars avaient été drainés et qu’un message on-chain avait été envoyé à un attaquant présumé.
Ni Injective ni la bourse n’ont confirmé de brèche, et la revendication provient d’un petit compte avec une participation à un chiffre, elle doit donc être lue comme une question ouverte plutôt que comme une conclusion. Le 1er septembre, l’INJ s’échangeait près de 4,83 dollars, selon CoinMarketCap.
Les esprits les plus brillants de la crypto lisent déjà notre newsletter. Vous voulez y figurer ? Rejoignez-les.