Ontology hat den normalen Betrieb wieder aufgenommen, nachdem die Blockproduktion als Reaktion auf eine Sicherheitswarnung zu einem nicht identifizierten Ökosystemprojekt rund 41 Stunden ausgesetzt war. Die Blockchain ging am Montag, den 12. Oktober, wieder online, wobei das Team keine Verluste an Ontologys Kernnetzwerkinfrastruktur meldete.

Der Vorfall begann am Samstag, den 10. Oktober, als Ontology — das sich als "The Trust Layer for AI & Web3" positioniert — bekannt gab, dass ein dringender Sicherheitsbericht Bedenken hinsichtlich eines Projekts in seinem Ökosystem aufgeworfen hatte. Nach einer Bewertung der potenziellen Bedrohung koordinierte sich das Team mit der Mehrheit der Konsensknoten, um die Blockproduktion während der laufenden Untersuchung anzuhalten. Die Maßnahme stoppte vorübergehend die Aufzeichnung neuer Transaktionen auf der Chain und unterstreicht, wie Ontologys Konsensinfrastruktur eine Notfallintervention unterstützen kann, wenn Sicherheitsrisiken Netzwerk-Assets bedrohen. Eine solche Unterbrechung pausiert die Transaktionsaufzeichnung netzweit und betrifft nicht nur das in der Warnung genannte Projekt, sondern jeden Nutzer und jede Anwendung, die während des Zeitfensters auf Ontology transagiert.

Die Aussetzung begann am Samstag gegen 16:43 UTC und endete am Montag gegen 09:57 UTC. Während der Unterbrechung stellten Kryptowährungsbörsen, darunter Bitget und die in Südkorea ansässige Börse Coinone, Ein- und Auszahlungen von Assets im Ontology-Netzwerk ein. Solche Aussetzungen sind eine Standard-Risikokontrollmaßnahme von Börsen, während die Transaktionsverarbeitung eines Netzwerks unterbrochen ist.

Mainnet-Erholung nach Untersuchung

Ontology bestätigte am Montag, dass sein Mainnet nach einer Untersuchung des Sicherheitsvorfalls die Blockproduktion wieder aufgenommen habe, wie einer offiziellen Ankündigung zu entnehmen ist. Das Team erklärte, seine Kerninfrastruktur sei sicher geblieben und es seien keine Gelder aus dem Ontology-Netzwerk selbst verloren gegangen.

Die Ankündigung ließ jedoch offen, ob das nicht identifizierte Ökosystemprojekt einen Angriff erlitten hatte oder ob mit diesem Projekt verbundene Nutzer finanzielle Verluste erlitten haben. Dieser Unterschied lässt Fragen zum potenziellen Auswirkungen des Vorfalls über Ontologys zugrunde liegende Infrastruktur hinaus offen.

Die erste Erholungsankündigung enthielt zudem keine detaillierte technische Erläuterung, keine unabhängige forensische Bewertung und keinen umfassenden Post-Incident-Bericht. Ontology identifizierte das betroffene Projekt nicht öffentlich und offenbarte die Schwachstelle nicht, die zur Abschaltung führte.

Das Team charakterisierte die Aussetzung als Vorsichtsmaßnahme in Abimmung mit den Konsensknoten, um die Untersuchung zu unterstützen und potenzielle Risiken zu reduzieren. Es dankte außerdem den Netzwerk-Validierern, Börsenpartnern und Community-Mitgliedern für ihre Kooperation während der Störung.

Das Fehlen öffentlich verfügbarer technischer Erkenntnisse bedeutet, dass die genaue Natur der Bedrohung und die erforderlichen Maßnahmen weiterhin unklar bleiben.

Offizielle Erklärung

In einem am 12. Oktober veröffentlichten X-Beitrag erklärte das Ontology-Team:

We are pleased announce that the Ontology MainNet has resumed block production and returned to normal operation following an investigation into a security incident involving an ecosystem project. Ontology's core infrastructure remains safe, with no funds lost from the Ontology network itself. The temporary suspension was a precautionary measure taken in coordination with consensus nodes to support the investigation and mitigate potential risks. We thank our consensus nodes, exchange partners, and community for their patience and cooperation.

— Ontology – The Trust Layer for AI & Web3 (@OntologyNetwork) October 12, 2026

VBFT-Konsens ermöglichte koordinierte Intervention

Der Vorfall beleuchtete die Rolle von Ontologys Verifiable Byzantine Fault Tolerance (VBFT) genannten Konsensmechanismus. Das System kombiniert Staking-basierte Teilnahme mit koordinierter Validierung, um Konsens unter den Netzwerkteilnehmern zu erleichtern.

Diese Architektur ermöglichte es den teilnehmenden Konsensknoten, eine vorübergehende Unterbrechung der Blockproduktion zu koordinieren, als die Sicherheitswarnung eine Intervention rechtfertigte. Obwohl Blockchain-Netzwerke grundsätzlich für den Dauerbetrieb ausgelegt sind, kann die Fähigkeit, Aktivitäten auszusetzen, einen zusätzlichen Reaktionsmechanismus bieten, wenn Betreiber eine ernsthafte Bedrohung vermuten.

Ontologys Reaktion zeigte, wie koordinierte Validierer-Teilnahme genutzt werden kann, um potenzielle Sicherheitsrisiken einzudämmen, bevor der normale Netzwerkbetrieb wieder aufgenommen wird. Die Wirksamkeit der Intervention lässt sich jedoch erst besser beurteilen, wenn weitere technische Details vorliegen.

Zweite Notabschaltung im Jahr 2026

Die jüngste Störung markierte Ontologys zweite Notabschaltung im Jahr 2026. Am 31. August setzte das Netzwerk die Blockproduktion nach einer Sicherheitswarnung aus, die sich anschließend zu bestätigter bösartiger Aktivität gegen die Blockchain entwickelte. Der Betrieb wurde etwa am 2. September nach Sanierungsmaßnahmen und einem verpflichtenden Software-Upgrade wieder aufgenommen. Ein vergleichbares Software-Upgrade wurde im Zusammenhang mit der aktuellen Wiederaufnahme nicht gemeldet.

Breiterer Branchenkontext

Auch andere Blockchain-Netzwerke haben sicherheitsbedingte Unterbrechungen erlebt. Cronos-Validierer stoppten die Produktion am 30. August nach einem Exploit im Zusammenhang mit dem Tectonic-Lending-Protokoll. Die Reaktion umfasste das Zurückrollen von etwa 10.000 bis 11.000 Blöcken, was rund zwei Stunden Blockchain-Historie rückgängig machte.

ICON, Injective und MultiversX sahen sich im August und September ebenfalls sicherheitsbedingten Störungen gegenüber, wenn auch mit unterschiedlichen Umständen und Wiederherstellungsverfahren.

Anders als bei Vorfällen mit öffentlich bekannt gemachter Kompromittierung eines Protokolls wurde Ontologys jüngste Abschaltung als vorsorgliche Reaktion auf eine Bedrohung im Zusammenhang mit einem Ökosystem dargestellt. Die verfügbaren Informationen belegen nicht, dass das zugr liegende Ontology-Protokoll während dieses Vorfalls kompromittiert wurde.

Nicht identifiziertes Projekt bleibt die zentrale offene Frage

Ontologys Rückkehr zum Normalbetrieb beendet die unmittelbare Unterbrechung, lässt jedoch wichtige Fragen zum Sicherheitsvorfall offen. Das betroffene Projekt, die mutmaßliche Schwachstelle und die mögliche Exposition von Ökosystemnutzern wurden nicht öffentlich detailiert.

Eine umfassendere technische Offenlegung würde Nutzern und Ökosystemteilnehmern helfen, die Natur der Bedrohung zu verstehen, verbleibende Risiken einzuschätzen und zu bestimmen, ob zusätzliche Sicherheitsmaßnahmen erforderlich sind. Ob und wann Börsen wie Bitget und Coinone Ein- und Auszahlungen von Ontology-Assets wieder aufnehmen, ist eine separate operative Frage, die es neben einer solchen Offenlegung zu verfolgen gilt.

Bis weitere Informationen vorliegen, sollte Ontologys berichtete Abwesenheit von Verlusten auf Netzwerkebene nicht als Bestätigung interpretiert werden, dass jedes mit seinem Ökosystem verbundene Projekt und jeder Nutzer unberührt blieb.