Ontology a rétabli son fonctionnement normal après avoir suspendu la production de blocs pendant environ 41 heures en réponse à une alerte de sécurité impliquant un projet non identifié de son écosystème. La blockchain est revenue en ligne le lundi 12 octobre, l'équipe indiquant qu'aucune perte n'avait été enregistrée sur l'infrastructure réseau centrale d'Ontology.

L'épisode a commencé le samedi 10 octobre, lorsque Ontology — qui se présente comme « The Trust Layer for AI & Web3 » — a révélé qu'un rapport de sécurité urgent avait soulevé des inquiétudes concernant un projet opérant au sein de son écosystème. Après avoir évalué la menace potentielle, l'équipe s'est coordonnée avec une majorité de nœuds de consensus pour interrompre la production de blocs pendant la durée de l'enquête. Cette mesure a temporairement stoppé l'enregistrement de nouvelles transactions sur la chaîne, soulignant la capacité de l'infrastructure de consensus d'Ontology à soutenir une intervention d'urgence lorsque des risques de sécurité menacent les actifs du réseau. Un arrêt de ce type suspend l'enregistrement des transactions sur l'ensemble du réseau, affectant non seulement le projet visé par l'alerte, mais aussi chaque utilisateur et application transactant sur Ontology pendant cette période.

La suspension a débuté vers 16 h 43 UTC le samedi et s'est terminée vers 09 h 57 UTC le lundi. Pendant l'interruption, des plateformes d'échange de crypto-monnaies, dont Bitget et Coinone, basée en Corée du Sud, ont suspendu les dépôts et les retraits impliquant des actifs sur le réseau Ontology. De telles suspensions constituent une mesure standard de contrôle des risques pour les plateformes lorsque le traitement des transactions d'un réseau est interrompu.

La reprise du mainnet fait suite à l'enquête

Ontology a confirmé lundi que son mainnet avait repris la production de blocs à l'issue de l'enquête sur l'incident de sécurité, selon un communiqué officiel. L'équipe a indiqué que son infrastructure centrale restait sécurisée et qu'aucun fonds n'avait été perdu sur le réseau Ontology lui-même.

Cependant, le communiqué n'a pas établi si le projet non identifié de l'écosystème avait subi une violation de sécurité ni si les utilisateurs associés à ce projet avaient subi des pertes financières. Cette distinction laisse ouvertes des questions sur l'impact potentiel de l'incident au-delà de l'infrastructure sous-jacente d'Ontology.

Le communiqué initial de reprise ne comprenait pas non plus d'explication technique détaillée, d'évaluation forensique indépendante ni de rapport post-incident complet. Ontology n'a pas identifié publiquement le projet concerné ni divulgué la vulnérabilité ayant motivé l'arrêt.

L'équipe a caractérisé la suspension comme une mesure de précaution entreprise en coordination avec les nœuds de consensus pour soutenir l'enquête et réduire les risques potentiels. Elle a également remercié les validateurs du réseau, les partenaires d'échange et les membres de la communauté pour leur coopération pendant perturbation.

L'absence de conclusions techniques rendues publiques signifie que la nature précise de la menace et les mesures nécessaires pour y remédier restent floues.

Déclaration officielle

Dans un message X publié le 12 octobre, l'équipe Ontology a déclaré :

We are pleased announce that the Ontology MainNet has resumed block production and returned to normal operation following an investigation into a security incident involving an ecosystem project. Ontology's core infrastructure remains safe, with no funds lost from the Ontology network itself. The temporary suspension was a precautionary measure taken in coordination with consensus nodes to support the investigation and mitigate potential risks. We thank our consensus nodes, exchange partners, and community for their patience and cooperation.

— Ontology – The Trust Layer for AI & Web3 (@OntologyNetwork) October 12, 2026

Le consensus VBFT a permis une intervention coordonnée

L'incident a mis en évidence le rôle du mécanisme de consensus d'Ontology, la tolérance aux fautes byzantines vérifiables, ou VBFT. Ce système combine une participation basée sur le staking et une validation coordonnée pour faciliter l'accord entre les participants du réseau.

Cette architecture a permis aux nœuds de consensus participants de coordonner un arrêt temporaire de la production de blocs lorsque l'alerte de sécurité justifiait une intervention. Bien que les réseaux blockchain soient généralement conçus pour fonctionner en continu, la possibilité de suspendre l'activité peut constituer un mécanisme de réponse supplémentaire lorsque les opérateurs suspectent une menace sérieuse.

La réponse d'Ontology a démontré comment une participation coordonnée des validateurs peut être utilisée pour contenir des risques de sécurité potentiels avant la reprise de l'activité normale du réseau, bien que l'efficacité de l'intervention puisse être évaluée plus facilement une fois que des détails techniques supplémentaires seront disponibles.

Deuxième arrêt d'urgence en 2026

Cette dernière perturbation constitue le deuxième arrêt d'urgence d'Ontology en 2026. Le 31 août, le réseau avait suspendu la production de blocs à la suite d'une alerte de sécurité qui s'était ensuite transformée en activité malveillante confirmée ciblant la blockchain. Les opérations avaient repris vers le 2 septembre après des mesures de remédiation et une mise à jour logicielle obligatoire. Aucune mise à jour logicielle comparable n'a été signalée en lien avec la reprise actuelle.

Contexte sectoriel plus large

D'autres réseaux blockchain ont également connu des interruptions liées à la sécurité. Les validateurs de Cronos ont interrompu la production le 30 août après une exploitation impliquant le protocole de prêt Tectonic. La réponse a inclus un rollback d'environ 10 000 à 11 000 blocs, annulant environ deux heures d'historique de la blockchain.

ICON, Injective et MultiversX ont également rencontré des perturbations liées à la sécurité en août et septembre, bien que les circonstances et les procédures de rétablissement aient varié selon les réseaux.

Contrairement aux incidents impliquant une compromission de protocole publiquement divulguée, le dernier arrêt d'Ontology a été présenté comme une réponse de précaution à une menace associée à un écosystème. Les informations disponibles n'établissent pas que le protocole Ontology sous-jacent ait été compromis durant cet épisode.

Le projet non identifié demeure la principale question sans réponse

Le retour d'Ontology à un fonctionnement normal résout l'interruption immédiate, mais laisse des questions importantes sur l'incident de sécurité sans réponse. Le projet concerné, la vulnérabilité suspectée et l'exposition potentielle des utilisateurs de l'écosystème n'ont pas été détaillés publiquement.

Une divulgation technique plus complète aiderait les utilisateurs et les participants de l'écosystème à comprendre la nature de la menace, à évaluer les risques résiduels et à déterminer si des mesures de sécurité supplémentaires sont nécessaires. Le moment et les modalités de la reprise des dépôts et retraits des actifs Ontology par des plateformes telles que Bitget et Coinone constituent une question opérationnelle distincte à suivre parallèlement à toute divulgation de ce type.

En attendant de plus amples informations, l'absence signalée de pertes au niveau du réseau par Ontology ne doit pas être interprétée comme la confirmation que chaque projet et utilisateur connecté à son écosystème est resté épargné.