Ontology, la blockchain pública centrada en identidad conocida por sus tokens ONT y ONG y su infraestructura de identidad descentralizada, ha suspendido la producción de bloques en su mainnet tras identificar su equipo de desarrollo principal actividad maliciosa dirigida a la red. En una actualización del 1 de septiembre, el proyecto indicó que los activos de los usuarios no se vieron comprometidos y describió esta medida como una precaución diseñada para dar a su equipo tiempo para completar la corrección de seguridad y una actualización de la red antes de reanudar las operaciones normales.
Según una actualización de seguridad publicada en su sitio oficial, la mainnet de Ontology permanecerá temporalmente pausada mientras el equipo técnico y los validadores de la red llevan a cabo la respuesta de seguridad. El proyecto estableció un objetivo provisional de restaurar las operaciones normales dentro de las 24 horas, sujeto a completar las verificaciones de seguridad, la corrección, las pruebas y la validación, y dijo que publicará un nuevo anuncio una vez que la red esté lista para reanudar sus actividades.
De la pausa de emergencia a la actividad maliciosa confirmada
Ontology suspendió primero la producción de bloques el 31 de agosto, describiendo la medida como una pausa de emergencia provocada por una posible preocupación de seguridad detectada durante una revisión de seguridad rutinaria. En ese momento, el equipo indicó que no se había confirmado ningún incidente de seguridad y que no había indicios de pérdida ni compromiso de ONT, ONG u otros activos en la cadena.
La imagen se aclaró al día siguiente. En su anuncio del 1 de septiembre, el equipo dijo que había identificado actividad de ataque malicioso dirigida a la red, mientras reiteraba que la investigación confirmó que la actividad no involucra ni compromete la seguridad de los activos de los usuarios. El mainnet, que ha estado operando desde 2018, permanecerá pausado hasta que se completen el upgrade y el trabajo de verificación, con el equipo coordinando con validadores y socios del ecosistema para finalizar la tarea.
¿Quiénes se ven afectados mientras la red está fuera de línea?
Con la producción de bloques suspendida, las transacciones en la cadena no se están procesando, y Ontology ha aconsejado a los usuarios que eviten transferencias con plazos sensibles hasta que se confirme que la red ha reanudado sus operaciones. Los titulares de ONT y ONG, los validadores y las aplicaciones construidas en el EVM de Ontology son los grupos más directamente afectados por el apagón. El equipo ha indicado que los usuarios no necesitan transferir ni tomar ninguna otra acción con sus activos en respuesta al anuncio, y que la suspensión temporal es una medida de seguridad proactiva, no una respuesta a una pérdida confirmada de activos.
La interrupción también afecta a los servicios que dependen de la capa de identidad y reputación de la red, incluidas las credenciales ONT ID y las aplicaciones que utilizan Ontology para la verificación de identidad descentralizada. Los componentes fuera de cadena, como el monedero ONTO, siguen disponibles, pero cualquier interacción en cadena queda efectivamente congelada hasta que se reanude la producción de bloques. Ontology indicó que está completando la corrección, actualizando los componentes de la red y realizando pruebas y validaciones extensas, y planea coordinarse con organizaciones de seguridad de terceros para una evaluación adicional antes de cualquier reanudación, extendiendo la revisión más allá de su investigación técnica interna.
Un patrón más amplio de detenciones preventivas de cadena
La pausa encaja en un patrón más amplio de respuestas de seguridad a nivel de red en todo el sector. Cronos detuvo su cadena de bloques el 31 de agosto tras una explotación de su protocolo de préstamos Tectonic, y una divulgación separada de una vulnerabilidad en el contrato de tarjeta de Solana ha demostrado lo rápido que puede interrumpirse la operación diaria para usuarios y desarrolladores tras un hallazgo de seguridad.
Las pausas preventivas, en las que una cadena deja de producir bloques para contener una amenaza sospechosa antes de confirmar pérdidas, se han convertido en una herramienta más común de respuesta a incidentes a medida que los ataques se vuelven más sofisticados. La actualización de Ontology también señaló cómo la inteligencia artificial está contribuyendo al surgimiento de amenazas de seguridad cada vez más avanzadas. Para una red más conocida por identidad y reputación descentralizadas que por finanzas descentralizadas de alto volumen, el apagón parece contenido por ahora, pero el alcance completo de la actividad maliciosa y el momento de cualquier reanudación siguen siendo preguntas abiertas vinculadas al resultado de la revisión de seguridad en curso. La prueba inmediata para los titulares y constructores es si la red vuelve dentro del plazo de 24 horas indicado o si las evaluaciones de terceros revelan problemas que extiendan aún más la pausa.