Ontology、原因不明の脅威でL1ブロックチェーンを41時間停止

セキュリティ警告によりOntologyブロックチェーンが停止

問題は10月10日（土）、Ontologyが「緊急のセキュリティ報告により、自社のブロックチェーン上で稼働しているあるプロジェクトについて懸念が生じた」と発表したことから始まりました。 この潜在的な脅威は深刻であったため、チームはコンセンサスノードの過半数と連携し、ブロック生成を一時停止しました。これによりネットワークは一時的にブロックチェーンへの新規取引の追加を停止することとなり、これは継続的な稼働を前提としたインフラとしては異例の予防措置でした。

Ontologyはこれをネットワーク資産への潜在的脅威と説明したが、影響を受けたプロジェクトの特定や脆弱性の開示は行わなかった。停止期間は、土曜日のUTC 16:43頃に行われた最初の発表から、Ontologyが月曜日のUTC 09:57頃に通常稼働を確認するまで、約41時間に及んだ。 Bitgetや韓国のCoinoneなど一部の取引所は、この中断期間中、Ontologyネットワーク上の資産について入出金を停止しました。

損失の報告なしにネットワークが再開

月曜日、Ontologyは調査の結果、メインネットのブロック生成が再開されたことを確認しました。同チームは、中核インフラの安全性は維持されており、Ontologyネットワーク自体から資金が失われたことはないとしています。しかし、ここに落とし穴があります。この保証だけでは、特定されていないエコシステムプロジェクトが損失を被ったかどうか、あるいはそのユーザーが金銭的なリスクにさらされたかどうかは明らかになっていません。

最初の復旧発表では、技術的な説明や独立したフォレンジック評価、詳細な公開事後分析は行われませんでした。OntologyのXアカウントは「エコシステムプロジェクトに関わるセキュリティインシデントの調査を経て、Ontologyメインネットがブロック生成を再開し、正常な運用に戻ったことをお知らせできることを嬉しく思います」と述べました。

同プロジェクトのXアカウントは次のように付け加えました。

「Ontologyの中核インフラは安全が保たれており、Ontologyネットワーク自体からの資金の損失はありません。一時的な停止は、調査を支援し、潜在的なリスクを軽減するために、コンセンサスノードと連携して講じた予防措置でした。コンセンサスノード、取引所パートナー、そしてコミュニティの皆様の忍耐と協力に感謝いたします。」

この一件では、いくつかのブロックチェーン運用で採用されている興味深い要素も浮き彫りになりました。Ontologyは、ステーキングメカニズムと協調的な検証を組み合わせた「検証可能ビザンチン耐障害性（VBFT）」と呼ばれるコンセンサスシステムを採用しています。この特定のアーキテクチャにより、運営者がリスクが介入を必要とする水準に達したと判断した場合、参加ノードが共同でネットワークを停止させることが可能となりました。

2度目のOntology停止

興味深いことに、これは2026年にOntologyで発生した初めての緊急停止ではありませんでした。8月31日、セキュリティアラートを受け、その後ネットワークを標的とした悪意のある活動が確認されたことを受け、ブロックチェーンは稼働を一時停止しました。修正措置と必須のソフトウェアアップグレードを経て、9月2日頃に運用が再開されました。 他のネットワークも同様の緊急事態に直面しています。Cronosのバリデーターは、Tectonicレンディングプロトコルに関連するエクスプロイトを受け、8月30日に生産を停止しました。その後、運営者は約10,000～11,000ブロックをロールバックし、事実上、約2時間分のブロックチェーンの履歴を元に戻しました。

ICON、Injective、MultiversXも8月から9月にかけてセキュリティ関連の中断を経験したが、その状況や復旧手順は各々異なっていた。Ontologyの今回の事案は、基盤となるプロトコルの侵害が公表されたものではなく、予防的な停止措置によるものであった。

より大きな未解決の疑問は、今回の緊急事態を引き起こしたプロジェクトに関するものです。Ontologyはブロックチェーンを復旧させましたが、何が脅威となったのかは一般には依然として正確には明らかになっていません。