Le reti blockchain Layer-1 Ontology e Injective hanno entrambe subito interruzioni nella produzione di blocchi intorno al 31 agosto per motivi di sicurezza, con Injective presumibilmente colpita da un presunto exploit che coinvolge 4,9 milioni di dollari.

Secondo le informazioni pubblicate dall'utente X @WuBlockchain, Ontology ha inizialmente sospeso la propria mainnet come misura precauzionale, prima di comunicare il 1° settembre di aver identificato attività dannose mirate alla rete. Ontology ha dichiarato che gli asset degli utenti non sono stati compromessi.

Injective riprende le operazioni senza rollback

Injective, una Layer 1 focalizzata sulla finanza, incubata da Binance e sede di una serie di applicazioni di finanza decentralizzate basate sul suo token nativo INJ, ha subito un'interruzione più prolungata. La rete ha interrotto la produzione di blocchi per circa 3 ore e 42 minuti prima che l'attività riprendesse.

QuickNode ha registrato uno stallo dell'intera rete e ha successivamente riferito che era stata distribuita una patch di emergenza. Injective ha ripristinato le operazioni senza un rollback, il che significa che la rete non ha ripristinato la propria cronologia blockchain come parte del processo di recupero.

L'incidente richiama l'attenzione sulla resilienza delle reti Layer-1 quando emergono vulnerabilità di sicurezza. Le sospensioni temporanee possono servire come misura difensiva, impedendo che transazioni potenzialmente dannose proseguano mentre gli sviluppatori indagano sul problema alla base. Sospensioni del genere non sono senza precedenti nel settore: altre reti importanti, tra cui Solana, hanno vissuto interruzioni di diverse ore negli ultimi anni, e la capacità del set di validatori di una blockchain di coordinare un riavvio rapido e una patch di emergenza è diventata un benchmark pratico della maturità dell'infrastruttura.

La cifra riportata di 4,9 milioni di dollari legata al presunto exploit su Injective aggiunge un'ulteriore dimensione all'interruzione, sebbene le circostanze finanziarie che circondano il presunto exploit restino oggetto di ulteriori indagini.

La sicurezza blockchain resta un rischio infrastrutturale chiave

L'interruzione simultanea di due reti Layer-1 sottolinea i rischi operativi che affrontano gli ecosistemi blockchain che dipendono da una produzione continua di blocchi. Anche quando gli asset degli utenti rimangono al sicuro, un'interruzione prolungata può influire su applicazioni, exchange, protocolli di finanza decentralizzata e altri servizi costruiti sopra una rete. Per le blockchain che ospitano attività DeFi, come fa Injective, i tempi di inattività hanno un peso particolare, poiché i servizi di trading e di prestito dipendono dall'accesso ininterrotto alla finalità dei blocchi.

Per gli sviluppatori e i fornitori di infrastrutture, gli incidenti evidenziano l'importanza di un rilevamento rapido delle minacce, di risposte di emergenza coordinate e di una comunicazione chiara durante le interruzioni di rete. La decisione di Injective di ripristinare le operazioni senza un rollback testimonia anche l'integrità dello stato attuale della catena, una considerazione importante dopo l'incidente, dato che i rollback sono storicamente tra le misure di recupero più controverse nella governance blockchain per le loro implicazioni sulla finalità delle transazioni.

Il prossimo sviluppo chiave sarà una maggiore trasparenza riguardo al presunto exploit su Injective e all'attività dannosa identificata da Ontology, incluso se emergeranno ulteriori dettagli tecnici o risultati di sicurezza.

Autrice: Victoria Hale, Technology & Blockchain Writer. Victoria Hale scrive di tecnologia blockchain, infrastrutture digitali e dell'intersezione tra tecnologie emergenti e finanza.