Ontology wstrzymuje blockchain L1 na 41 godzin z powodu zagrożenia

Ostrzeżenie dotyczące bezpieczeństwa spowodowało zatrzymanie łańcucha bloków Ontology

Kłopoty zaczęły się w sobotę, 10 października, kiedy Ontology ogłosiło, że pilny raport dotyczący bezpieczeństwa wzbudził obawy dotyczące projektu działającego w jego łańcuchu bloków. Potencjalne zagrożenie było na tyle poważne, że zespół skontaktował się z większością węzłów konsensusu i wstrzymał generowanie bloków. Oznaczało to, że sieć tymczasowo przestała dodawać nowe transakcje do łańcucha bloków, co stanowiło nadzwyczajny środek ostrożności w przypadku infrastruktury zaprojektowanej do ciągłej pracy.

W komunikacie Ontology opisano sytuację jako potencjalne zagrożenie dla aktywów sieciowych, choć nie wskazano projektu, którego dotyczyła sprawa, ani nie ujawniono podejrzewanej luki w zabezpieczeniach. Przerwa trwała około 41 godzin, od pierwszego ogłoszenia około godziny 16:43 UTC w sobotę do momentu, gdy Ontology potwierdziło powrót do normalnego działania około godziny 09:57 UTC w poniedziałek. Niektóre giełdy, w tym Bitget i południowokoreańska Coinone, zawiesiły wpłaty i wypłaty związane z aktywami sieci Ontology na czas zakłócenia.

Wznowienie działania sieci bez zgłoszonych strat

W poniedziałek Ontology potwierdziło, że po przeprowadzeniu dochodzenia wznowiono generowanie bloków w sieci głównej. Zespół zapewnił, że jego podstawowa infrastruktura pozostała bezpieczna i że z samej sieci Ontology nie utracono żadnych środków. Jest jednak pewien haczyk. To zapewnienie nie wyjaśnia, czy nieznany projekt ekosystemu poniósł straty, ani czy jego użytkownicy ponieśli ryzyko finansowe.

Wstępnemu ogłoszeniu o przywróceniu działania nie towarzyszyło żadne techniczne wyjaśnienie, niezależna ocena kryminalistyczna ani szczegółowa publiczna analiza przyczyn zdarzenia. „Z przyjemnością ogłaszamy, że sieć główna Ontology wznowiła generowanie bloków i powróciła do normalnego działania po przeprowadzeniu dochodzenia w sprawie incydentu bezpieczeństwa dotyczącego projektu ekosystemowego” – poinformowało konto Ontology na X.

Konto projektu na X dodało:

„Podstawowa infrastruktura Ontology pozostaje bezpieczna, a sama sieć Ontology nie poniosła żadnych strat finansowych. Tymczasowe zawieszenie było środkiem zapobiegawczym podjętym w porozumieniu z węzłami konsensusu w celu wsparcia dochodzenia i ograniczenia potencjalnych zagrożeń. Dziękujemy naszym węzłom konsensusu, partnerom giełdowym oraz społeczności za cierpliwość i współpracę”.

Incydent ten ujawnił również interesujący element stosowany w wielu operacjach opartych na technologii blockchain. Ontology wykorzystuje system konsensusu o nazwie Verifiable Byzantine Fault Tolerance (VBFT), który łączy mechanizmy stakingu ze skoordynowaną walidacją. Ta konkretna architektura pozwoliła uczestniczącym węzłom na wspólne zatrzymanie sieci, gdy operatorzy uznali, że ryzyko uzasadnia interwencję.

Drugie wyłączenie sieci Ontology

Co ciekawe, nie było to pierwsze awaryjne wyłączenie sieci Ontology w 2026 roku. 31 sierpnia łańcuch bloków zawiesił działanie w następstwie alarmu bezpieczeństwa, który następnie przerodził się w potwierdzoną złośliwą aktywność wymierzoną w sieć. Działalność wznowiono około 2 września po usunięciu usterki i obowiązkowej aktualizacji oprogramowania. Inne sieci borykały się z podobnymi sytuacjami kryzysowymi.

Walidatorzy Cronos wstrzymali produkcję 30 sierpnia w następstwie ataku wykorzystującego lukę w protokole pożyczkowym Tectonic. Operatorzy cofnęli następnie około 10 000 do 11 000 bloków, skutecznie cofając około dwóch godzin historii łańcucha bloków.

Sieci ICON, Injective i MultiversX również doświadczyły przerw związanych z bezpieczeństwem w sierpniu i wrześniu, choć okoliczności i procedury przywracania działania różniły się w poszczególnych przypadkach. Najnowszy incydent dotyczący sieci Ontology wiązał się raczej z zapobiegawczym wstrzymaniem działania niż z ujawnionym naruszeniem bezpieczeństwa jej protokołu bazowego.

Najważniejsze pytanie, na które wciąż nie ma odpowiedzi, dotyczy projektu, który wywołał ostatnią sytuację awaryjną. Ontology przywróciło swój łańcuch bloków, ale opinia publiczna nadal nie wie dokładnie, co stanowiło dla niego zagrożenie.