Ontology, a blockchain pública focada em identidade, conhecida por seus tokens ONT e ONG e infraestrutura de identidade descentralizada, pausou a produção de blocos em seu mainnet após sua equipe de desenvolvimento principal identificar atividade maliciosa direcionada à rede. Em uma atualização de 1º de setembro, o projeto afirmou que os ativos dos usuários não foram comprometidos e descreveu a medida como uma precaução destinada a dar à sua equipe tempo para concluir a correção de segurança e uma atualização da rede antes da retomada das operações normais.
De acordo com uma atualização de segurança publicada em seu site oficial, a Ontology Mainnet permanecerá temporariamente pausada enquanto a equipe técnica e os validadores da rede realizam a resposta de segurança. O projeto estabeleceu um objetivo provisório de restaurar as operações normais dentro de 24 horas, sujeito à conclusão das verificações de segurança, correção, teste e validação, e afirmou que publicará um novo anúncio assim que a rede estiver pronta para retomar.
Da pausa de emergência para atividade maliciosa confirmada
A Ontology suspendeu primeiro a produção de blocos em 31 de agosto, descrevendo a medida como uma pausa de emergência motivada por uma possível preocupação de segurança encontrada durante uma verificação de segurança rotineira. Naquele momento, a equipe afirmou que nenhum incidente de segurança havia sido confirmado e que não havia indícios de perda ou comprometimento de ONT, ONG ou outros ativos em cadeia.
A imagem foi aprimorada no dia seguinte. Em seu anúncio de 1º de setembro, a equipe disse que identificou atividades de ataque malicioso direcionadas à rede, reiterando que a investigação confirmou que a atividade não envolve nem compromete a segurança dos ativos dos usuários. O mainnet, que opera desde 2018, permanecerá pausado até que o trabalho de atualização e verificação seja concluído, com a equipe coordenando-se com validadores e parceiros do ecossistema para finalizar a tarefa.
Quem é afetado enquanto a rede estiver fora
Com a produção de blocos suspensa, as transações na cadeia não estão sendo processadas, e a Ontology aconselhou os usuários a evitarem transferências sensíveis ao tempo até que seja confirmado que a rede retomou suas atividades. Titulares de ONT e ONG, validadores e aplicações construídas no EVM da Ontology são os grupos mais diretamente afetados pela interrupção. A equipe afirmou que os usuários não precisam transferir ou tomar qualquer outra atitude em relação aos seus ativos em resposta ao anúncio, e que a suspensão temporária é uma medida de segurança proativa, e não uma resposta a perda confirmada de ativos.
A interrupção também afeta serviços que dependem da camada de identidade e reputação da rede, incluindo credenciais ONT ID e aplicações que utilizam Ontology para verificação de identidade descentralizada. Componentes off-chain, como a carteira ONTO, permanecem disponíveis, mas qualquer interação on-chain está efetivamente congelada até que a produção de blocos seja retomada. A Ontology informou que está concluindo a correção, atualizando componentes da rede e realizando testes e validações extensivos, e planeja coordenar-se com organizações de segurança de terceiros para avaliação adicional antes de qualquer retomada, estendendo a revisão além de sua investigação técnica interna.
Um padrão mais amplo de paradas preventivas da cadeia
A pausa se encaixa em um padrão mais amplo de respostas de segurança ao nível da rede em todo o setor. Cronos interrompeu sua blockchain em 31 de agosto após uma exploração de seu protocolo de empréstimo Tectonic, e uma divulgação separada de uma vulnerabilidade no contrato de cartão da Solana mostrou como rapidamente uma descoberta de segurança pode interromper as operações diárias de usuários e desenvolvedores.
Pausas preventivas, nas quais uma cadeia para de produzir blocos para conter uma ameaça suspeita antes que perdas sejam confirmadas, tornaram-se uma ferramenta mais comum de resposta a incidentes à medida que os ataques se tornam mais sofisticados. A atualização da Ontology também destacou como a inteligência artificial está contribuindo para o surgimento de ameaças de segurança cada vez mais avançadas. Para uma rede mais conhecida por identidade descentralizada e reputação do que por finanças descentralizadas de alto volume, a interrupção parece contida por enquanto, mas o escopo completo da atividade maliciosa e o momento de qualquer retomada permanecem questões em aberto, ligadas ao resultado da revisão de segurança em andamento. O teste imediato para detentores e construtores é se a rede retornará dentro da janela de 24 horas declarada ou se as avaliações de terceiros revelarão problemas que prolonguem ainda mais a pausa.