Sumailalim ang MultiversX sa pormal na trading review sa Upbit matapos markahan ng South Korean exchange ang EGLD noong Set. 21 kasunod ng isang security incident sa mainnet na pumilit sa network na huminto sa pag-usad.

Sa opisyal na abiso ng Upbit, itinalaga ang EGLD/KRW, EGLD/BTC at EGLD/USDT bilang mga market na may trading caution matapos sabihin ng exchange na ang isang hindi pa nareresolbang security incident na kinasasangkutan ng blockchain ay maaaring nagdulot, o posibleng magdulot, ng pagkalugi sa mga user.

Sinuspinde na ng Upbit ang mga deposit at withdrawal ng EGLD alas-5:47 ng hapon KST noong Set. 19. Kapag naibalik na ang mga transfer, sinabi ng exchange na mauunang ibabalik ang withdrawals. Mangangailangan naman ng hiwalay na anunsyo ang suporta para sa deposits matapos magsimula ang trading caution review.

Ang exploit sa MultiversX ang nag-trigger sa babala ng Upbit

Ang babala ay sumunod sa kumpirmadong tangkang pagsasamantala sa isang virtual-machine-level atomicity issue sa MultiversX mainnet.

Una nang ibinunyag ng MultiversX noong Set. 19 na iniimbestigahan nito ang isang posibleng isyu sa mainnet at inuuna ang kaligtasan ng user at matatag na operasyon ng network. Gaya ng naunang iniulat ng crypto.news, hindi ikinategorya ng unang pahayag ng proyekto ang pangyayari bilang isang exploit at wala rin itong ibinunyag na kumpirmadong pinansyal na pagkalugi.

Sa sumunod na update ng proyekto, sinabi na may isang actor na “nagtangkang samantalahin ang isang VM-level atomicity issue.” Nagdulot ang tangkang ito ng mga invalid state change, na nag-udyok sa mga developer na ihinto ang pag-usad ng network habang gumagawa ng repair ang mga engineer.

Naghanda ang team ng isang software fix para sa pagsusuri sa pamamagitan ng shadow fork, na nagbibigay-daan sa mga developer na muling likhain ang mga kondisyon ng mainnet nang hindi agad inilalapat ang mga pagbabago sa live network.

Sinabi ng MultiversX na magpapatuloy ang deployment “subject to successful testing” at mangangailangan ito ng koordinasyon sa mga validator, exchange at infrastructure provider. Wala namang nakasaad na tiyak na deadline para sa muling pagpapatakbo sa mga sinuring pampublikong update.

Hiwalay ding itinala ng security tracker na SlowMist ang insidente bilang isang tangkang VM-level atomicity exploit na may kinalaman sa mga invalid on-chain state change. Wala ring nakalistang kumpirmadong halaga ng pagkalugi sa pampubliko nitong database.

Nanatiling naka-block ang EGLD withdrawals sa iba’t ibang exchange

Dumating ang aksyon ng Upbit habang ilang exchange ang naghigpit sa mga transfer ng MultiversX kasunod ng pagkaantala ng network.

Sinuspinde ng Bithumb ang mga deposit at withdrawal ng EGLD noong Set. 19 matapos huminto ang block production ng MultiversX. Sinabi ng exchange na mananatiling hindi available ang mga serbisyo ng transfer hanggang makumpirma nito ang katatagan ng network.

Naibalik lamang ng Bithumb ang mga deposit at withdrawal ng EGLD tatlong araw bago ito, matapos ang naka-iskedyul na network upgrade, ayon sa service notice nito noong Set. 16.

Iba naman ang naging lapit ng Kraken. Inilagay ng pampublikong status page nito ang mga EGLD trading pair sa cancel-only mode, na nagpapahintulot sa mga user na kanselahin ang mga umiiral na order habang hinahadlangan ang mga bagong trade. Nanatiling hindi available ang deposits at withdrawals.

Hiwalay ding iniulat ng Coinbase ang pagkaantala sa pagpapadala at pagtanggap ng EGLD simula Set. 19 dahil sa isang isyu sa network ng MultiversX. Hindi naman naapektuhan ng pagkaantala sa transfer ang buying, selling at fiat services.

Pinayuhan ng MultiversX ang mga user na huwag magsumite o mag-rebroadcast ng mga transaksyon at ipinayo ring huwag ilipat ang EGLD o ESDT token sa pamamagitan ng mga ruta ng deposit at withdrawal sa exchange o ng mga cross-chain bridge hanggang hindi naglalabas ang proyekto ng all-clear.

Maaaring pahabain ng Upbit ang babala o tapusin ang EGLD trading

Hindi agad inaalis ng pagtatalagang ito ng Upbit ang EGLD sa exchange.

Sa ilalim ng patakaran nito sa pagtigil ng trading support para sa digital asset, rerepasuhin ng Upbit kung ang mga dahilan sa likod ng caution notice ay ganap nang nalutas bago magpasya kung aalisin ang babala, pahahabain ang review, o tatapusin ang trading support.

Ang kasalukuyang panahon ng review ay mula Set. 21 hanggang ikaapat na linggo ng Oktubre, at itinakda ng Upbit ang Okt. 19-23 bilang inaasahang decision window.

Sinabi ng exchange na maaaring pahabain ang review kung kailangan pa ng karagdagang imbestigasyon. Ang kabiguang ganap na maresolba ang pinagbabatayang mga security concern ay maaaring humantong sa pagtatapos ng trading support para sa EGLD.

Ang mga deposit na ginawa matapos mailathala ang caution notice ay hindi maaaring ma-credit sa normal na paraan at sasailalim sa return process ng Upbit. Dahil suspendido na ang mga serbisyo ng transfer, nananatiling hindi magamit ng mga user ang karaniwang EGLD deposit o withdrawal.

Binanggit ng Upbit ang Artikulo 17(1)(e) ng Enforcement Decree ng Virtual Asset User Protection Act ng South Korea sa pagpapaliwanag nito sa pagtatalaga.

Sinabi ng exchange na sa desisyon nito ay isinasaalang-alang kung ang isang security incident na nakaaapekto sa wallet, distributed ledger o iba pang imprastrakturang ginagamit sa pag-isyu, paglilipat o pag-iimbak ng virtual asset ay nananatiling hindi maipaliwanag o hindi pa nareresolba.

Humina ang EGLD habang lumalawak ang mga restriksyon sa network

Bumaba ang EGLD habang umuunlad ang isyu sa network at ang mga restriksyon ng exchange.

Ipinapakita ng makasaysayang datos ng CoinGecko na nagsara ang EGLD sa $4.14 noong Set. 18, bago bumaba sa $3.87 noong Set. 19 at $3.78 noong Set. 20. Katumbas ito ng humigit-kumulang 8.7% na pagbaba mula sa pagsasara noong Set. 18.

Tumaas ang aktibidad sa trading sa panahon ng pagkaantala. Nagtala ang CoinGecko ng humigit-kumulang $10.18 milyon sa volume ng EGLD noong Set. 20, kumpara sa humigit-kumulang $3.35 milyon noong Set. 18.

Ipinapakita ng timing na kasabay ng pagbaba ng presyo ang security incident at mga restriksyon ng exchange, bagaman hindi sapat ang market data lamang upang patunayan na ang tangkang exploit ang sanhi ng bawat bahagi ng galaw na ito.

Naganap ang insidente ilang sandali matapos i-activate ng MultiversX ang Supernova mainnet upgrade nito, na nagpababa sa target na block time mula anim na segundo tungo sa 600 millisecond at nagpabilis sa cross-shard settlement.

Wala sa mga sinuring pahayag ng MultiversX ang nag-uugnay sa tangkang VM-level atomicity exploit sa Supernova, kaya hindi dapat ituring na may direktang ugnayang sanhi ang upgrade at ang security incident nang walang karagdagang teknikal na ebidensya.

Plano ng MultiversX ang recovery bago ilabas ang buong ulat

Sinabi ng MultiversX na sinusuri ng mga engineer ang isang target na recovery procedure na idinisenyo upang mapanatili ang finalized na lehitimong history ng mga transaksyon habang itinatama ang mga invalid state change na may kaugnayan sa insidente.

Hindi pa inilalathala ng proyekto ang eksaktong paraan ng recovery o tinutukoy kung aling mga transaksyon, smart contract o account state ang kailangang itama.

Ipinakita ng opisyal nitong status page na ilang serbisyo, kabilang ang Public API, xPortal, Explorer, Wallet, Bridge at xExchange, ay nakararanas ng degraded performance habang tumutugon sa insidente.

Ang mga serbisyong Gateway at Index ay nakalistang operational sa parehong status update. Sinabi ng MultiversX na isang buong teknikal na incident report ang ilalathala matapos makumpleto ng mga imbestigador ang pagtugon at pinal na pagtukoy sa kanilang mga natuklasan. Samantala, pinananatili ng Upbit, Kraken at iba pang exchange ang mga restriksyon sa EGLD transfer habang naghihintay ng karagdagang update sa pagbangon ng network.