Ontology legt L1-blockchain 41 uur stil door onbekende dreiging

Beveiligingswaarschuwing legt Ontology-blockchain stil

De problemen begonnen op zaterdag 10 oktober, toen Ontology aankondigde dat een urgent beveiligingsrapport aanleiding had gegeven tot bezorgdheid over een project dat op zijn blockchain draait. De potentiële dreiging was ernstig genoeg voor het team om af te stemmen met een meerderheid van de consensusknooppunten en de productie van blokken op te schorten. Dat betekende dat het netwerk tijdelijk stopte met het toevoegen van nieuwe transacties aan de blockchain, een buitengewone voorzorgsmaatregel voor infrastructuur die is ontworpen om continu te functioneren.

In de aankondiging van Ontology werd de situatie omschreven als een potentiële bedreiging voor de netwerkactiva, hoewel het getroffen project niet werd geïdentificeerd en de vermoedelijke kwetsbaarheid niet werd bekendgemaakt. De onderbreking duurde ongeveer 41 uur, vanaf de eerste aankondiging rond 16:43 UTC op zaterdag totdat Ontology rond 09:57 UTC op maandag bevestigde dat de normale werking was hersteld. Sommige beurzen, waaronder Bitget en het Zuid-Koreaanse Coinone, schortten tijdens de storing stortingen en opnames met betrekking tot activa van het Ontology-netwerk op.

Netwerk hervat werking zonder gemelde verliezen

Maandag bevestigde Ontology dat de blokproductie op het mainnet na het onderzoek was hervat. Het team hield vol dat de kerninfrastructuur veilig was gebleven en dat er geen middelen waren verloren gegaan vanuit het Ontology-netwerk zelf. Er zit echter een addertje onder het gras. Die verzekering geeft geen uitsluitsel over de vraag of het niet nader genoemde ecosysteemproject verliezen heeft geleden of dat de gebruikers ervan financieel risico liepen.

De eerste aankondiging van het herstel ging niet gepaard met een technische uitleg, een onafhankelijke forensische beoordeling of een gedetailleerde openbare analyse achteraf. „We zijn verheugd te kunnen aankondigen dat het Ontology MainNet de productie van blokken heeft hervat en weer normaal functioneert na een onderzoek naar een beveiligingsincident waarbij een ecosysteemproject betrokken was”, aldus het Ontology X-account.

Het X-account van het project voegde hieraan toe:

"De kerninfrastructuur van Ontology blijft veilig; er zijn geen middelen verloren gegaan uit het Ontology-netwerk zelf. De tijdelijke opschorting was een voorzorgsmaatregel die in samenwerking met consensusknooppunten werd genomen om het onderzoek te ondersteunen en potentiële risico’s te beperken. Wij danken onze consensusknooppunten, beurspartners en de gemeenschap voor hun geduld en medewerking."

Het voorval bracht ook een interessant aspect aan het licht dat bij verschillende blockchain-operaties wordt gebruikt. Ontology maakt gebruik van een consensus-systeem genaamd Verifiable Byzantine Fault Tolerance (VBFT), dat staking-mechanismen combineert met gecoördineerde validatie. Dankzij die specifieke architectuur konden deelnemende nodes het netwerk gezamenlijk stilleggen toen de beheerders van mening waren dat het risico ingrijpen rechtvaardigde.

Tweede uitschakeling van Ontology

Interessant genoeg was dit niet de eerste noodstop van Ontology in 2026. Op 31 augustus werd de productie van de blockchain opgeschort na een beveiligingswaarschuwing die zich vervolgens ontwikkelde tot bevestigde kwaadaardige activiteiten gericht tegen het netwerk. De activiteiten werden rond 2 september hervat na herstelmaatregelen en een verplichte software-upgrade. Andere netwerken hebben te maken gehad met vergelijkbare noodsituaties.

Validators van Cronos legden de productie op 30 augustus stil na een exploit waarbij het Tectonic-leningsprotocol betrokken was. Beheerders hebben vervolgens ongeveer 10.000 tot 11.000 blokken teruggedraaid, waardoor in feite ongeveer twee uur aan blockchain-geschiedenis ongedaan werd gemaakt.

ICON, Injective en MultiversX kenden in augustus en september eveneens veiligheidsgerelateerde onderbrekingen, hoewel de omstandigheden en herstelprocedures verschilden. Bij het meest recente incident bij Ontology ging het om een preventieve pauze in plaats van een bekendgemaakte inbreuk op het onderliggende protocol.

De grotere onbeantwoorde vraag betreft het project dat de aanleiding vormde voor de meest recente noodsituatie. Ontology heeft zijn blockchain hersteld, maar het publiek weet nog steeds niet precies wat het systeem bedreigde.