Ontology ha ripristinato le normali operazioni dopo aver sospeso la produzione di blocchi per circa 41 ore in risposta a un avviso di sicurezza relativo a un progetto non identificato dell'ecosistema. La blockchain è tornata online lunedì 12 ottobre, con il team che segnala nessuna perdita per l'infrastruttura di rete principale di Ontology.

L'episodio è iniziato sabato 10 ottobre, quando Ontology — che si presenta come "The Trust Layer for AI & Web3" — ha reso noto che un rapporto di sicurezza urgente aveva sollevato preoccupazioni su un progetto attivo all'interno del proprio ecosistema. Dopo aver valutato la potenziale minaccia, il team ha coordinato la maggioranza dei nodi di consenso per interrompere la produzione di blocchi mentre proseguivano le indagini. La mossa ha temporaneamente impedito la registrazione di nuove transazioni sulla chain, evidenziando come l'infrastruttura di consenso di Ontology possa supportare un intervento di emergenza quando rischi per la sicurezza minacciano gli asset di rete. Un arresto di questo tipo mette in pausa la registrazione delle transazioni su tutta la rete, interessando non solo il progetto citato nell'avviso ma ogni utente e applicazione che transa su Ontology durante la finestra temporale.

La sospensione è iniziata alle 16:43 UTC di sabato circa ed è terminata intorno alle 09:57 UTC di lunedì. Durante l'interruzione, gli exchange di criptovalute, tra cui Bitget e il sudcoreano Coinone, hanno sospeso depositi e prelievi degli asset sulla rete Ontology. Tali sospensioni sono una misura standard di controllo del rischio da parte degli exchange mentre l'elaborazione delle transazioni di una rete è interrotta.

Il mainnet riprende dopo l'indagine

Ontology ha confermato lunedì che il proprio mainnet aveva ripreso la produzione di blocchi a seguito dell'indagine sull'incidente di sicurezza, secondo un annuncio ufficiale. Il team ha dichiarato che l'infrastruttura principale è rimasta sicura e che nessun fondo è andato perso dalla rete Ontology stessa.

Tuttavia, l'annuncio non ha stabilito se il progetto non identificato dell'ecosistema abbia subito una violazione o se gli utenti associati a tale progetto abbiano subito perdite finanziarie. Questa distinzione lascia aperte domande sul potenziale impatto dell'incidente al di là dell'infrastruttura sottostante di Ontology.

L'annuncio iniziale di ripristino non ha inoltre incluso una spiegazione tecnica dettagliata, una valutazione forense indipendente o un rapporto completo post-incidente. Ontology non ha identificato pubblicamente il progetto interessato né divulgato la vulnerabilità che ha provocato l'arreston
Il team ha definito la sospensione una misura precauzionale adottata in coordinamento con i nodi di consenso per supportare l'indagine e ridurre i rischi potenziali. Ha inoltre riconosciuto la cooperazione dei validatori di rete, dei partner exchange e dei membri della comunità durante l'interruzione.

L'assenza di risultati tecnici pubblicamente disponibili significa che la natura precisa della minaccia e le misure necessarie per affrontarla restano poco chiare.

Dichiarazione ufficiale

In un post su X pubblicato il 12 ottobre, il team di Ontology ha dichiarato:

We are pleased announce that the Ontology MainNet has resumed block production and returned to normal operation following an investigation into a security incident involving an ecosystem project. Ontology's core infrastructure remains safe, with no funds lost from the Ontology network itself. The temporary suspension was a precautionary measure taken in coordination with consensus nodes to support the investigation and mitigate potential risks. We thank our consensus nodes, exchange partners, and community for their patience and cooperation.

— Ontology – The Trust Layer for AI & Web3 (@OntologyNetwork) October 12, 2026

Il consenso VBFT ha consentito un intervento coordinato

L'incidente ha evidenziato il ruolo del meccanismo di consenso Verifiable Byzantine Fault Tolerance (VBFT) di Ontology. Il sistema combina una partecipazione basata sullo staking con una validazione coordinata per facilitare l'accordo tra i partecipanti alla rete.

Questa architettura ha permesso ai nodi di consenso partecipanti di coordinare un arresto temporaneo della produzione di blocchi quando l'avviso di sicurezza giustificava l'intervento. Sebbene le reti blockchain siano generalmente progettate per operare ininterrottamente, la capacità di sospendere l'attività può offrire un meccanismo di risposta aggiuntivo quando gli operatori sospettano una minaccia seria.

La risposta di Ontology ha dimostrato come la partecipazione coordinata dei validatori possa essere utilizzata per contenere potenziali rischi per la sicurezza prima che la normale attività di rete riprenda, sebbene l'efficacia dell'intervento sarà più facile da valutare una volta disponibili ulteriori dettagli tecnici.

Secondo spegnimento di emergenza nel 2026

L'ultima interruzione ha segnato il secondo spegnimento di emergenza di Ontology nel 2026. Il 31 agosto, la rete aveva sospeso la produzione di blocchi a seguito di un avviso di sicurezza che si è successivamente sviluppato in un'attività dannosa confermata mirata alla blockchain. Le operazioni sono riprese intorno al 2 settembre dopo misure di risanamento e un aggiornamento software obbligatorio. Non è stato segnalato alcun aggiornamento software comparabile in relazione all'attuale ripristino.

Contesto più ampio del settore

Anche altre reti blockchain hanno subito interruzioni legate alla sicurezza. I validatori di Cronos hanno interrotto la produzione il 30 agosto a seguito di un exploit che coinvolgeva il protocollo di prestito Tectonic. La risposta ha incluso il rollback di circa 10.000-11.000 blocchi, invertendo circa due ore di storia della blockchain.

Anche ICON, Injective e MultiversX hanno incontrato interruzioni legate alla sicurezza durante agosto e settembre, sebbene le circostanze e le procedure di ripristino siano variate da rete a rete.

A differenza degli incidenti che coinvolgono un compromissione del protocollo pubblicamente divulgata, l'ultimo spegnimento di Ontology è stato presentato come una risposta precauzionale a una minaccia associata a un ecosistema. Le informazioni disponibili non stabiliscono che il protocollo sottostante di Ontology sia stato compromesso durante questo episodio.

Il progetto non identificato resta la domanda chiave senza risposta

Il ritorno di Ontology alle normali operazioni risolve l'interruzione immediata ma lascia importanti domande sull'incidente di sicurezza senza risposta. Il progetto interessato, la vulnerabilità sospettata e la potenziale esposizione degli utenti dell'ecosistema non sono stati dettagliati pubblicamente.

Una divulgazione tecnica più completa aiuterebbe utenti e partecipanti dell'ecosistema a comprendere la natura della minacc, valutare eventuali rischi residui e determinare se siano necessarie misure di sicurezza aggiuntive. Se e quando exchange come Bitget e Coinone ripristineranno depositi e prelievi degli asset Ontology è una questione operativa distinta che merita di essere seguita insieme a tale divulgazione.

Finché ulteriori informazioni non saranno disponibili, la mancanza dichiarata di perdite a livello di rete da parte di Ontology non dovrebbe essere interpretata come conferma che ogni progetto e utente connesso al suo ecosistema sia rimasto indenne.