MultiversX ha quedado bajo revisión formal de trading en Upbit después de que el exchange surcoreano marcara a EGLD el 21 de septiembre tras un incidente de seguridad en la mainnet que obligó a la red a dejar de avanzar.
El aviso oficial de Upbit designó a EGLD/KRW, EGLD/BTC y EGLD/USDT como mercados bajo advertencia de trading después de que el exchange dijera que un incidente de seguridad no resuelto relacionado con la blockchain podría haber causado, o podría causar potencialmente, pérdidas para los usuarios.
Upbit ya había suspendido los depósitos y retiros de EGLD a las 5:47 p.m. KST del 19 de septiembre. Cuando las transferencias finalmente se reanuden, el exchange dijo que los retiros volverán primero. El soporte para depósitos requerirá un anuncio por separado después de que comience la revisión por advertencia de trading.
La advertencia sigue a un intento confirmado de explotar un problema de atomicidad a nivel de máquina virtual en la mainnet de MultiversX.
MultiversX reveló inicialmente el 19 de septiembre que estaba investigando un posible problema en la mainnet y priorizando la seguridad de los usuarios y la operación estable de la red. Como informó previamente crypto.news, la primera declaración del proyecto no clasificó el evento como un exploit ni reveló ninguna pérdida financiera confirmada.
Una actualización posterior del proyecto dijo que un actor había “intentado explotar un problema de atomicidad a nivel de VM”. El intento produjo cambios de estado inválidos, lo que llevó a los desarrolladores a detener la progresión de la red mientras los ingenieros trabajaban en una reparación.
El equipo preparó una corrección de software para probarla mediante una shadow fork, permitiendo a los desarrolladores reproducir las condiciones de la mainnet sin aplicar de inmediato los cambios a la red en vivo.
MultiversX dijo que el despliegue avanzaría “sujeto a pruebas exitosas” y que requeriría coordinación con validadores, exchanges y proveedores de infraestructura. En las actualizaciones públicas revisadas no apareció una fecha límite firme para el reinicio.
El rastreador de seguridad SlowMist registró por separado el incidente como un intento de exploit de atomicidad a nivel de VM que involucró cambios de estado on-chain inválidos. Su base de datos pública no incluyó una cantidad de pérdidas confirmada.
La medida de Upbit se produjo mientras varios exchanges restringían las transferencias de MultiversX tras la interrupción de la red.
Bithumb suspendió los depósitos y retiros de EGLD el 19 de septiembre después de que la producción de bloques de MultiversX se detuviera. El exchange dijo que los servicios de transferencia permanecerían no disponibles hasta confirmar la estabilidad de la red.
Bithumb había restablecido los depósitos y retiros de EGLD apenas tres días antes, tras una actualización programada de la red, según su aviso de servicio del 16 de septiembre.
Kraken adoptó un enfoque diferente. Su página pública de estado colocó los pares de trading de EGLD en modo cancel-only, permitiendo a los usuarios cancelar órdenes existentes mientras impedía nuevas operaciones. Los depósitos y retiros siguieron no disponibles.
Coinbase informó por separado retrasos en los envíos y recepciones de EGLD a partir del 19 de septiembre debido a un problema de red de MultiversX. Los servicios de compra, venta y fiat no se vieron afectados por la interrupción de las transferencias.
MultiversX dijo a los usuarios que no enviaran ni retransmitieran transacciones y aconsejó no mover tokens EGLD o ESDT a través de rutas de depósito y retiro de exchanges o puentes cross-chain hasta que el proyecto emita una autorización para reanudar operaciones.
La designación de Upbit no elimina de inmediato a EGLD del exchange.
Según su política de terminación del soporte de trading de activos digitales, Upbit revisará si las razones detrás del aviso de advertencia se han resuelto por completo antes de decidir si levanta la advertencia, amplía la revisión o pone fin al soporte de trading.
El período actual de revisión va del 21 de septiembre hasta la cuarta semana de octubre, y Upbit identifica del 19 al 23 de octubre como la ventana esperada para la decisión.
El exchange dijo que la revisión puede ampliarse si se requiere una investigación adicional. No resolver por completo las preocupaciones de seguridad subyacentes podría llevar a la terminación del soporte de trading de EGLD.
Los depósitos realizados después de la publicación del aviso de advertencia no pueden acreditarse normalmente y quedan sujetos al proceso de devolución de Upbit. Dado que los servicios de transferencia ya estaban suspendidos, los usuarios siguen sin poder utilizar los depósitos o retiros estándar de EGLD.
Upbit citó el Artículo 17(1)(e) del Decreto de Aplicación de la Ley de Protección al Usuario de Activos Virtuales de Corea del Sur al explicar la designación.
El exchange dijo que su decisión consideró si un incidente de seguridad que afectara a una wallet, libro mayor distribuido u otra infraestructura utilizada para emitir, transferir o almacenar activos virtuales seguía sin explicación o sin resolverse.
EGLD cayó mientras se desarrollaban el problema de red y las restricciones de los exchanges.
Los datos históricos de CoinGecko muestran que EGLD cerró en 4,14 dólares el 18 de septiembre, antes de caer a 3,87 dólares el 19 de septiembre y a 3,78 dólares el 20 de septiembre. El movimiento representó una caída de aproximadamente 8,7% desde el cierre del 18 de septiembre.
La actividad de trading aumentó durante la disrupción. CoinGecko registró aproximadamente 10,18 millones de dólares en volumen de EGLD el 20 de septiembre, frente a unos 3,35 millones de dólares el 18 de septiembre.
El momento sitúa la caída del precio junto al incidente de seguridad y las restricciones de los exchanges, aunque los datos de mercado por sí solos no establecen que el intento de exploit causara cada parte del movimiento.
El episodio ocurrió poco después de que MultiversX activara su actualización de mainnet Supernova, que redujo el tiempo objetivo de bloque de seis segundos a 600 milisegundos y acortó la liquidación cross-shard.
Ninguna declaración de MultiversX revisada ha conectado el intento de exploit de atomicidad a nivel de VM con Supernova, por lo que la actualización y el incidente de seguridad no deben considerarse vinculados causalmente sin más evidencia técnica.
MultiversX dijo que los ingenieros estaban evaluando un procedimiento de recuperación específico diseñado para preservar el historial finalizado de transacciones legítimas mientras corrige los cambios de estado inválidos vinculados al incidente.
El proyecto aún no ha publicado el método exacto de recuperación ni ha identificado qué transacciones, contratos inteligentes o estados de cuenta requieren corrección.
Su página oficial de estado ha mostrado varios servicios, incluidos la API pública, xPortal, Explorer, Wallet, Bridge y xExchange, con rendimiento degradado durante la respuesta al incidente.
Los servicios Gateway e Index aparecían como operativos en la misma actualización de estado. MultiversX dijo que se publicará un informe técnico completo del incidente después de que los investigadores concluyan la respuesta y finalicen sus hallazgos. Mientras tanto, Upbit, Kraken y otros exchanges mantienen vigentes las restricciones de transferencia de EGLD a la espera de nuevas actualizaciones sobre la recuperación de la red.
EGLD
BTC