दक्षिण कोरियाई एक्सचेंज Upbit ने 21 सितंबर को EGLD को फ्लैग करने के बाद MultiversX को औपचारिक ट्रेडिंग समीक्षा के दायरे में रखा है। यह कदम मेननेट सुरक्षा घटना के बाद उठाया गया, जिसने नेटवर्क की प्रगति रुकवा दी थी।

Upbit की आधिकारिक सूचना में EGLD/KRW, EGLD/BTC और EGLD/USDT को ट्रेडिंग सावधानी मार्केट घोषित किया गया, क्योंकि एक्सचेंज ने कहा कि ब्लॉकचेन से जुड़ी एक अनसुलझी सुरक्षा घटना ने उपयोगकर्ताओं को नुकसान पहुंचाया हो सकता है, या संभावित रूप से पहुंचा सकती है।

Upbit ने 19 सितंबर को शाम 5:47 बजे KST पर ही EGLD डिपॉजिट और विदड्रॉल निलंबित कर दिए थे। जब ट्रांसफर अंततः फिर शुरू होंगे, एक्सचेंज ने कहा कि पहले विदड्रॉल बहाल किए जाएंगे। डिपॉजिट सपोर्ट के लिए ट्रेडिंग सावधानी समीक्षा शुरू होने के बाद अलग घोषणा की जाएगी।

MultiversX exploit ने Upbit की चेतावनी को ट्रिगर किया

यह चेतावनी MultiversX मेननेट पर virtual-machine-level atomicity issue का exploit करने की पुष्टि की गई कोशिश के बाद आई है।

MultiversX ने 19 सितंबर को प्रारंभिक रूप से खुलासा किया था कि वह संभावित मेननेट समस्या की जांच कर रहा है और उपयोगकर्ता सुरक्षा व स्थिर नेटवर्क संचालन को प्राथमिकता दे रहा है। जैसा कि crypto.news ने पहले रिपोर्ट किया था, परियोजना के पहले बयान में इस घटना को exploit नहीं कहा गया था और न ही किसी पुष्ट वित्तीय नुकसान का खुलासा किया गया था।

बाद के प्रोजेक्ट अपडेट में कहा गया कि एक actor ने “VM-level atomicity issue का exploit करने की कोशिश की।” इस प्रयास से अमान्य state changes उत्पन्न हुए, जिसके बाद डेवलपर्स ने नेटवर्क प्रगति रोक दी, जबकि इंजीनियर मरम्मत पर काम कर रहे थे।

टीम ने shadow fork के जरिए परीक्षण के लिए एक software fix तैयार किया, जिससे डेवलपर्स live network पर तुरंत बदलाव लागू किए बिना मेननेट की स्थितियों को पुन: उत्पन्न कर सकें।

MultiversX ने कहा कि deployment “successful testing के अधीन” आगे बढ़ेगा और इसके लिए validators, exchanges और infrastructure providers के साथ समन्वय आवश्यक होगा। समीक्षा किए गए सार्वजनिक अपडेट्स में पुनःआरंभ की कोई निश्चित समय-सीमा नहीं दी गई।

Security tracker SlowMist ने भी इस घटना को VM-level atomicity exploit के प्रयास के रूप में दर्ज किया, जिसमें ऑन-चेन अमान्य state changes शामिल थे। उसके सार्वजनिक डेटाबेस में किसी पुष्ट नुकसान राशि का उल्लेख नहीं था।

एक्सचेंजों पर EGLD विदड्रॉल अब भी अवरुद्ध

Upbit की कार्रवाई ऐसे समय आई जब नेटवर्क व्यवधान के बाद कई एक्सचेंजों ने MultiversX ट्रांसफर पर प्रतिबंध लगा दिए।

MultiversX की block production रुकने के बाद Bithumb ने 19 सितंबर को EGLD डिपॉजिट और विदड्रॉल निलंबित कर दिए। एक्सचेंज ने कहा कि जब तक वह नेटवर्क स्थिरता की पुष्टि नहीं कर लेता, ट्रांसफर सेवाएं उपलब्ध नहीं रहेंगी।

16 सितंबर की अपनी सेवा सूचना के अनुसार, Bithumb ने निर्धारित नेटवर्क अपग्रेड के बाद केवल तीन दिन पहले ही EGLD डिपॉजिट और विदड्रॉल बहाल किए थे।

Kraken ने अलग रुख अपनाया। उसके सार्वजनिक status page पर EGLD ट्रेडिंग पेयर्स को cancel-only mode में रखा गया, जिससे उपयोगकर्ता मौजूदा ऑर्डर रद्द कर सकते थे, लेकिन नई ट्रेडिंग नहीं कर सकते थे। डिपॉजिट और विदड्रॉल उपलब्ध नहीं रहे।

Coinbase ने अलग से बताया कि 19 सितंबर से MultiversX नेटवर्क समस्या के कारण EGLD भेजने और प्राप्त करने में देरी हो रही है। इस ट्रांसफर व्यवधान का खरीद, बिक्री और fiat सेवाओं पर असर नहीं पड़ा।

MultiversX ने उपयोगकर्ताओं से कहा कि वे transactions submit या rebroadcast न करें और परियोजना द्वारा all-clear जारी किए जाने तक एक्सचेंज डिपॉजिट-विदड्रॉल मार्गों या cross-chain bridges के माध्यम से EGLD या ESDT tokens को न ले जाएं।

Upbit चेतावनी बढ़ा सकता है या EGLD ट्रेडिंग समाप्त कर सकता है

Upbit का यह designation EGLD को तुरंत एक्सचेंज से नहीं हटाता।

अपनी digital asset trading-support termination policy के तहत, Upbit यह समीक्षा करेगा कि caution notice के पीछे के कारण पूरी तरह सुलझे हैं या नहीं, और फिर यह तय करेगा कि चेतावनी हटाई जाए, समीक्षा बढ़ाई जाए, या ट्रेडिंग सपोर्ट समाप्त किया जाए।

वर्तमान समीक्षा अवधि 21 सितंबर से अक्टूबर के चौथे सप्ताह तक चलेगी, और Upbit ने 19-23 अक्टूबर को संभावित निर्णय विंडो के रूप में चिन्हित किया है।

एक्सचेंज ने कहा कि यदि आगे जांच की आवश्यकता हुई तो समीक्षा बढ़ाई जा सकती है। मूल सुरक्षा चिंताओं का पूरी तरह समाधान न होने पर EGLD ट्रेडिंग सपोर्ट समाप्त किया जा सकता है।

सावधानी नोटिस प्रकाशित होने के बाद किए गए डिपॉजिट सामान्य रूप से क्रेडिट नहीं किए जा सकते और वे Upbit की return process के अंतर्गत आएंगे। चूंकि ट्रांसफर सेवाएं पहले ही निलंबित थीं, उपयोगकर्ता अभी भी मानक EGLD डिपॉजिट या विदड्रॉल का उपयोग नहीं कर सकते।

Upbit ने इस designation की व्याख्या करते समय दक्षिण कोरिया के Virtual Asset User Protection Act Enforcement Decree के Article 17(1)(e) का हवाला दिया।

एक्सचेंज ने कहा कि उसके निर्णय में यह देखा गया कि virtual assets को जारी करने, ट्रांसफर करने या स्टोर करने में उपयोग होने वाले wallet, distributed ledger या अन्य infrastructure को प्रभावित करने वाली कोई सुरक्षा घटना अब भी अनस्पष्ट या अनसुलझी है या नहीं।

नेटवर्क प्रतिबंध फैलने के साथ EGLD कमजोर पड़ा

नेटवर्क समस्या और एक्सचेंज प्रतिबंधों के विकसित होने के दौरान EGLD में गिरावट आई।

CoinGecko के historical data के अनुसार, 18 सितंबर को EGLD $4.14 पर बंद हुआ था, जो 19 सितंबर को गिरकर $3.87 और 20 सितंबर को $3.78 पर आ गया। यह चाल 18 सितंबर के क्लोज से लगभग 8.7% की गिरावट दर्शाती है।

व्यवधान के दौरान ट्रेडिंग गतिविधि बढ़ी। CoinGecko ने 20 सितंबर को EGLD वॉल्यूम लगभग $10.18 मिलियन दर्ज किया, जबकि 18 सितंबर को यह लगभग $3.35 मिलियन था।

समय-क्रम यह दिखाता है कि कीमत में गिरावट सुरक्षा घटना और एक्सचेंज प्रतिबंधों के साथ-साथ हुई, हालांकि केवल बाजार डेटा से यह साबित नहीं होता कि इस चाल का हर हिस्सा exploit प्रयास के कारण ही हुआ।

यह प्रकरण MultiversX द्वारा अपने Supernova मेननेट अपग्रेड को सक्रिय करने के तुरंत बाद सामने आया, जिसने लक्षित block time को छह सेकंड से घटाकर 600 milliseconds कर दिया और cross-shard settlement को छोटा किया।

समीक्षा किए गए किसी भी MultiversX बयान में VM-level atomicity exploit प्रयास को Supernova से नहीं जोड़ा गया है, इसलिए आगे के तकनीकी साक्ष्य के बिना अपग्रेड और सुरक्षा घटना को कारणात्मक रूप से जुड़ा नहीं माना जाना चाहिए।

MultiversX पूर्ण रिपोर्ट जारी करने से पहले रिकवरी की योजना बना रहा है

MultiversX ने कहा कि इंजीनियर एक targeted recovery procedure का मूल्यांकन कर रहे हैं, जिसे इस तरह डिजाइन किया गया है कि finalized वैध transaction history सुरक्षित रहे, जबकि घटना से जुड़े अमान्य state changes को सुधारा जा सके।

परियोजना ने अभी तक सटीक recovery method प्रकाशित नहीं किया है और न ही यह बताया है कि किन transactions, smart contracts या account states में सुधार की जरूरत है।

इसके आधिकारिक status page पर दिखाया गया है कि Public API, xPortal, Explorer, Wallet, Bridge और xExchange सहित कई सेवाएं incident response के दौरान degraded performance का सामना कर रही हैं।

उसी status update में Gateway और Index सेवाओं को operational बताया गया। MultiversX ने कहा कि जांचकर्ताओं के response पूरा करने और निष्कर्ष अंतिम रूप देने के बाद एक पूर्ण technical incident report प्रकाशित की जाएगी। इस बीच Upbit, Kraken और अन्य एक्सचेंज आगे के नेटवर्क recovery updates का इंतजार करते हुए EGLD ट्रांसफर प्रतिबंध बनाए हुए हैं।