Ontology suspend sa blockchain L1 41 heures pour menace inconnue

Une alerte de sécurité paralyse la blockchain d’Ontology

Les problèmes ont commencé samedi 10 octobre, lorsque Ontology a annoncé qu’un rapport de sécurité urgent avait soulevé des inquiétudes concernant un projet fonctionnant sur sa blockchain. La menace potentielle était suffisamment grave pour que l’équipe se coordonne avec la majorité des nœuds de consensus et suspende la production de blocs. Cela signifiait que le réseau avait temporairement cessé d’ajouter de nouvelles transactions à sa blockchain, une mesure de précaution extraordinaire pour une infrastructure conçue pour fonctionner en continu.

Dans son communiqué, Ontology a décrit la situation comme une menace potentielle pour les actifs du réseau, sans toutefois identifier le projet concerné ni révéler la vulnérabilité présumée. L’interruption a duré environ 41 heures, depuis l’annonce initiale vers 16 h 43 UTC samedi jusqu’à ce qu’Ontology confirme le retour à un fonctionnement normal vers 09 h 57 UTC lundi. Certaines plateformes d’échange, notamment Bitget et la sud-coréenne Coinone, ont suspendu les dépôts et les retraits impliquant des actifs du réseau Ontology pendant la durée de la perturbation.

Reprise du réseau sans perte signalée

Lundi, Ontology a confirmé que la production de blocs sur le réseau principal avait repris à l’issue de son enquête. L’équipe a affirmé que son infrastructure centrale restait sécurisée et qu’aucun fonds n’avait été perdu au sein du réseau Ontology lui-même. Il y a toutefois un bémol. Cette assurance ne permet pas de déterminer si le projet non identifié de l’écosystème a subi des pertes ou si ses utilisateurs ont été exposés à des risques financiers.

Aucune explication technique, aucune évaluation forensic indépendante ni aucun compte rendu public détaillé n’ont accompagné l’annonce initiale de la reprise. « Nous sommes heureux d’annoncer que le réseau principal d’Ontology a repris la production de blocs et est revenu à un fonctionnement normal à la suite d’une enquête sur un incident de sécurité impliquant un projet de l’écosystème », a déclaré le compte X d’Ontology.

Le compte X du projet a ajouté :

« L’infrastructure centrale d’Ontology reste sécurisée, et aucun fonds n’a été perdu au sein du réseau Ontology lui-même. La suspension temporaire était une mesure de précaution prise en coordination avec les nœuds de consensus afin de faciliter l’enquête et d’atténuer les risques potentiels. Nous remercions nos nœuds de consensus, nos partenaires d’échange et notre communauté pour leur patience et leur coopération. »

Cet épisode a également mis en lumière un élément intéressant utilisé dans plusieurs opérations de blockchain. Ontology utilise un système de consensus appelé « Verifiable Byzantine Fault Tolerance » (VBFT), qui combine des mécanismes de staking avec une validation coordonnée. Cette architecture spécifique a permis aux nœuds participants d’arrêter collectivement le réseau lorsque les opérateurs ont estimé que le risque justifiait une intervention.

Deuxième arrêt d’Ontology

Il est intéressant de noter qu’il ne s’agissait pas de la première interruption d’urgence d’Ontology en 2026. Le 31 août, la blockchain avait suspendu son fonctionnement à la suite d’une alerte de sécurité qui s’était par la suite transformée en une activité malveillante confirmée ciblant le réseau. Les opérations avaient repris vers le 2 septembre après la mise en place de mesures correctives et une mise à jour logicielle obligatoire. D’autres réseaux ont été confrontés à des situations d’urgence comparables. Les validateurs de Cronos ont interrompu la production le 30 août à la suite d’une faille impliquant le protocole de prêt Tectonic. Les opérateurs ont ensuite annulé environ 10 000 à 11 000 blocs, effaçant ainsi près de deux heures d’historique de la blockchain.

ICON, Injective et MultiversX ont également connu des interruptions liées à la sécurité en août et septembre, bien que les circonstances et les procédures de rétablissement aient différé. Le dernier incident concernant Ontology a donné lieu à une pause préventive plutôt qu’à une compromission avérée de son protocole sous-jacent.

La grande question qui reste en suspens concerne le projet à l’origine de cette dernière situation d’urgence. Ontology a restauré sa blockchain, mais le public ignore toujours précisément quelle menace pesait sur celle-ci.