Ontology suspend temporairement la production de blocs sur son mainnet après la détection d'une activité malveillante

Ontology, blockchain publique centrée sur l'identité à l'origine des jetons ONT et ONG et d'une infrastructure d'identité décentralisée, a interrompu la production de blocs sur son réseau principal après que son équipe de développement cœur a identifié une activité malveillante visant le réseau. Dans une mise à jour publiée le 1er septembre, le projet assure que les actifs des utilisateurs n'ont pas été compromis. Cette suspension est présentée comme une mesure de précaution, destinée à laisser le temps nécessaire à la remédiation de sécurité et au déploiement d'une mise à niveau du réseau avant un retour à la normale. Selon une note de sécurité publiée sur le site officiel, le mainnet Ontology restera temporairement à l'arrêt pendant que l'équipe technique et les validateurs mettent en œuvre la réponse de sécurité. Ontology vise un rétablissement des opérations sous 24 heures à titre provisoire, sous réserve de la finalisation des contrôles de sécurité, des correctifs, des tests et de la validation. Un nouvel avis sera diffusé lorsque le réseau sera prêt à redémarrer. De la "pause d'urgence" à la confirmation d'une attaque La production de blocs avait été suspendue une première fois le 31 août, qualifiée alors de "pause d'urgence" après la découverte d'un risque potentiel lors d'un contrôle de routine. L'équipe indiquait ne pas avoir confirmé d'incident et ne constater aucun signe de perte ou de compromission d'ONT, d'ONG ou d'autres actifs on-chain. Le 1er septembre, le diagnostic s'est précisé : l'équipe affirme avoir identifié une activité d'attaque malveillante visant le réseau, tout en réitérant que l'enquête confirme l'absence d'impact sur la sécurité des actifs des utilisateurs. Le mainnet, en service depuis 2018, restera suspendu jusqu'à l'achèvement de la mise à niveau et des vérifications, l'équipe travaillant avec les validateurs et les partenaires de l'écosystème. Qui est concerné pendant l'interruption La suspension de la production de blocs entraîne l'arrêt du traitement des transactions on-chain. Ontology recommande d'éviter les transferts urgents tant que la reprise n'est pas confirmée. Les détenteurs d'ONT et d'ONG, les validateurs et les applications construites sur Ontology EVM sont les plus directement touchés. Le projet souligne qu'aucune action n'est requise de la part des utilisateurs (pas de transfert ni de manipulation d'actifs). La mesure est présentée comme proactive, et non comme une réponse à une perte d'actifs avérée. L'arrêt affecte aussi les services dépendant de la couche d'identité et de réputation, notamment les identifiants ONT ID et les applications utilisant Ontology pour la vérification d'identité décentralisée. Les composants off-chain, tels que le portefeuille ONTO, restent disponibles, mais toute interaction on-chain est de fait figée jusqu'à la reprise de la production de blocs. Ontology indique finaliser la remédiation, mettre à niveau des composants du réseau et mener des tests et validations approfondis. Le projet prévoit aussi de se coordonner avec des organisations de sécurité tierces pour une évaluation complémentaire, au-delà de l'analyse interne. Une tendance plus large aux arrêts préventifs Cette suspension s'inscrit dans une dynamique plus générale de réponses de sécurité au niveau des réseaux. Cronos a stoppé sa blockchain le 31 août après l'exploitation du protocole de prêt Tectonic. La divulgation séparée d'une vulnérabilité sur un contrat lié à une carte Solana illustre également la rapidité avec laquelle une faille peut perturber l'activité quotidienne des utilisateurs et des développeurs. Les pauses préventives, où une chaîne cesse de produire des blocs pour contenir une menace suspectée avant même la confirmation de pertes, deviennent un outil de gestion d'incident plus fréquent à mesure que les attaques gagnent en sophistication. Ontology souligne aussi le rôle de l'intelligence artificielle dans l'émergence de menaces de plus en plus avancées. Pour un réseau surtout connu pour l'identité décentralisée et la réputation, plutôt que pour la DeFi à fort volume, l'incident semble, à ce stade, contenu. L'ampleur exacte de l'activité malveillante et le calendrier de reprise dépendront du résultat de l'audit de sécurité en cours. Le premier test pour les détenteurs et les équipes de développement sera de savoir si le réseau redémarre dans la fenêtre annoncée de 24 heures, ou si les évaluations tierces mettent au jour des éléments prolongeant la suspension.