Ontology призупинила випуск блоків у мейннеті після виявлення шкідливої активності
Публічний блокчейн Ontology, відомий токенами ONT і ONG та інфраструктурою децентралізованої ідентичності, тимчасово зупинив виробництво блоків у мейннеті. Причиною стало виявлення ядром команди розробників шкідливої активності, спрямованої на мережу.
У повідомленні від 1 вересня проєкт наголосив, що активи користувачів не постраждали. Зупинку названо запобіжним кроком: команда бере час на усунення вразливостей і оновлення мережі перед відновленням нормальної роботи. За даними security-оновлення на офіційному сайті, мейннет Ontology залишатиметься на паузі, поки технічна команда разом із валідаторами виконують заходи реагування. Орієнтир — повернення до штатного режиму протягом 24 годин, за умови завершення перевірок безпеки, ремедіації, тестування та валідації. Додаткове оголошення обіцяють опублікувати, щойно мережа буде готова до перезапуску.
Від екстреної паузи — до підтвердженої атаки
Ontology вперше зупинила виробництво блоків 31 серпня. Тоді це пояснили екстреною паузою через потенційний ризик, виявлений під час планової перевірки безпеки. На той момент команда заявляла, що підтвердженого інциденту немає і немає ознак втрати чи компрометації ONT, ONG або інших ончейн-активів.
Наступного дня картина прояснилася. У заяві від 1 вересня команда повідомила про ідентифікацію шкідливої атакувальної активності проти мережі та повторила, що розслідування не виявило загрози для активів користувачів. Мейннет, який працює з 2018 року, залишатиметься зупиненим до завершення апгрейду та перевірки; команда координує дії з валідаторами й партнерами екосистеми.
Кого зачіпає зупинка мережі
Поки виробництво блоків призупинено, ончейн-транзакції не обробляються. Ontology порадила утриматися від термінових переказів до офіційного підтвердження відновлення роботи мережі. Найбільш відчутний вплив мають власники ONT і ONG, валідатори та застосунки, побудовані на Ontology EVM.
Команда зазначає, що користувачам не потрібно переводити кошти чи виконувати будь-які дії з активами у відповідь на повідомлення, оскільки це превентивний захід, а не реакція на підтверджені втрати. Зупинка також торкається сервісів, що залежать від шару ідентичності та репутації мережі, зокрема облікових даних ONT ID і застосунків, які використовують Ontology для децентралізованої перевірки ідентичності. Офчейн-компоненти, як-от гаманець ONTO, залишаються доступними, але будь-яка ончейн-взаємодія фактично заморожена до відновлення випуску блоків.
Ontology повідомила, що завершує ремедіацію, оновлює компоненти мережі та проводить розширене тестування і валідацію. Перед перезапуском проєкт планує залучити сторонні організації з кібербезпеки для додаткової оцінки, розширивши перевірку за межі внутрішнього технічного розслідування.
Тренд на превентивні зупинки блокчейнів
Інцидент вписується у ширшу практику мережевих заходів реагування в індустрії. 31 серпня Cronos зупинив роботу блокчейна після експлойту у кредитному протоколі Tectonic. Окреме розкриття вразливості контракту Solana card також продемонструвало, як швидко знахідка в безпеці може порушити щоденну роботу користувачів і розробників.
Превентивні паузи, коли ланцюг припиняє виробництво блоків для стримування підозрюваної загрози ще до підтвердження збитків, стають поширенішим інструментом реагування на інциденти на тлі зростання складності атак. В оновленні Ontology також зазначено, що штучний інтелект сприяє появі дедалі просунутіших кіберзагроз.
Для мережі, яка більше асоціюється з децентралізованою ідентичністю та репутацією, ніж із високонавантаженим DeFi, ситуація наразі виглядає локалізованою. Водночас повний масштаб шкідливої активності та точні строки відновлення роботи залишаються відкритими й залежать від результатів поточного перегляду безпеки. Ключове питання для власників токенів і розробників — чи вкладеться мережа в заявлене вікно 24 годин, чи сторонні оцінки виявлять фактори, що подовжать паузу.
