Ontology stoppt L1-Blockchain 41 Stunden wegen unbekannter Bedrohung

Sicherheitswarnung bringt Ontology-Blockchain zum Stillstand

Die Probleme begannen am Samstag, dem 10. Oktober, als Ontology bekannt gab, dass ein dringender Sicherheitsbericht Bedenken hinsichtlich eines auf seiner Blockchain betriebenen Projekts aufgeworfen hatte. Die potenzielle Bedrohung war so ernst, dass das Team sich mit einer Mehrheit der Konsensknoten abstimmte und die Blockproduktion aussetzte. Das bedeutete, dass das Netzwerk vorübergehend keine neuen Transaktionen mehr in seine Blockchain aufnahm – eine außergewöhnliche Vorsichtsmaßnahme für eine Infrastruktur, die auf kontinuierlichen Betrieb ausgelegt ist.

In der Ankündigung von Ontology wurde die Situation als potenzielle Bedrohung für die Netzwerk-Assets beschrieben, allerdings wurde weder das betroffene Projekt genannt noch die vermutete Sicherheitslücke offengelegt. Die Unterbrechung dauerte etwa 41 Stunden, von der ersten Ankündigung am Samstag gegen 16:43 Uhr UTC bis zur Bestätigung des normalen Betriebs durch Ontology am Montag gegen 09:57 Uhr UTC. Einige Börsen, darunter Bitget und die südkoreanische Coinone, setzten während der Störung Ein- und Auszahlungen im Zusammenhang mit Vermögenswerten des Ontology-Netzwerks aus.

Netzwerk läuft wieder, keine Verluste gemeldet

Am Montag bestätigte Ontology, dass die Blockproduktion im Mainnet nach der Untersuchung wieder aufgenommen worden sei. Das Team versicherte, dass die Kerninfrastruktur sicher geblieben sei und dass keine Gelder aus dem Ontology-Netzwerk selbst verloren gegangen seien. Es gibt jedoch einen Haken. Diese Zusicherung gibt keinen Aufschluss darüber, ob das nicht näher bezeichnete Ökosystemprojekt Verluste erlitten hat oder ob dessen Nutzer finanziellen Risiken ausgesetzt waren.

Der ersten Ankündigung der Wiederherstellung lagen weder eine technische Erklärung noch eine unabhängige forensische Untersuchung oder eine detaillierte öffentliche Nachbetrachtung bei. „Wir freuen uns, bekannt zu geben, dass das Ontology-Mainnet die Blockproduktion wieder aufgenommen hat und nach einer Untersuchung eines Sicherheitsvorfalls im Zusammenhang mit einem Ökosystemprojekt wieder normal funktioniert“, hieß es auf dem Ontology-X-Konto.

Der X-Account des Projekts fügte hinzu:

„Die Kerninfrastruktur von Ontology ist weiterhin sicher, und es sind keine Gelder aus dem Ontology-Netzwerk selbst verloren gegangen. Die vorübergehende Aussetzung war eine Vorsichtsmaßnahme, die in Abstimmung mit den Konsensknoten ergriffen wurde, um die Untersuchung zu unterstützen und potenzielle Risiken zu mindern. Wir danken unseren Konsensknoten, Börsenpartnern und der Community für ihre Geduld und Zusammenarbeit.“

Der Vorfall brachte zudem einen interessanten Faktor ans Licht, der bei mehreren Blockchain-Betrieben zum Einsatz kommt. Ontology nutzt ein Konsenssystem namens „Verifiable Byzantine Fault Tolerance“ (VBFT), das Staking-Mechanismen mit koordinierter Validierung kombiniert. Diese spezielle Architektur ermöglichte es den teilnehmenden Knoten, das Netzwerk gemeinsam anzuhalten, als die Betreiber der Ansicht waren, dass das Risiko ein Eingreifen rechtfertigte.

Zweite Abschaltung von Ontology

Interessanterweise war dies nicht die erste Notfallabschaltung von Ontology im Jahr 2026. Am 31. August stellte die Blockchain den Betrieb ein, nachdem eine Sicherheitswarnung eingegangen war, die sich anschließend als bestätigte böswillige Aktivität gegen das Netzwerk herausstellte. Der Betrieb wurde nach der Behebung des Problems und einem obligatorischen Software-Upgrade um den 2. September herum wieder aufgenommen. Andere Netzwerke waren mit vergleichbaren Notfällen konfrontiert. Cronos-Validatoren stellten den Betrieb am 30. August nach einem Exploit ein, der das Tectonic-Kreditprotokoll betraf. Die Betreiber führten anschließend ein Rollback von etwa 10.000 bis 11.000 Blöcken durch und machten damit etwa zwei Stunden der Blockchain-Historie rückgängig.

Auch ICON, Injective und MultiversX verzeichneten im August und September sicherheitsbedingte Unterbrechungen, wenngleich sich die Umstände und Wiederherstellungsmaßnahmen unterschieden. Bei Ontology handelte es sich zuletzt eher um eine vorsorgliche Unterbrechung als um eine bekannt gewordene Kompromittierung des zugrunde liegenden Protokolls.

Die größere offene Frage betrifft das Projekt, das den jüngsten Notfall ausgelöst hat. Ontology hat seine Blockchain wiederhergestellt, doch die Öffentlichkeit weiß nach wie vor nicht genau, wodurch sie bedroht war.