MultiversX a intrat sub evaluare oficială de tranzacționare la Upbit, după ce bursa sud-coreeană a marcat EGLD pe 21 septembrie, în urma unui incident de securitate pe mainnet care a forțat rețeaua să nu mai progreseze.

Notificarea oficială a Upbit a desemnat EGLD/KRW, EGLD/BTC și EGLD/USDT drept piețe aflate sub avertisment de tranzacționare, după ce bursa a declarat că un incident de securitate nerezolvat care implică blockchainul ar fi putut provoca sau ar putea provoca pierderi pentru utilizatori.

Upbit suspendase deja depozitele și retragerile EGLD la ora 17:47 KST pe 19 septembrie. Când transferurile vor fi reluate în cele din urmă, bursa a spus că retragerile vor reveni primele. Suportul pentru depozite va necesita un anunț separat după începerea evaluării privind avertismentul de tranzacționare.

Exploatarea MultiversX a declanșat avertismentul Upbit

Avertismentul vine după o tentativă confirmată de exploatare a unei probleme de atomicitate la nivelul mașinii virtuale pe mainnetul MultiversX.

MultiversX a dezvăluit inițial, pe 19 septembrie, că investiga o posibilă problemă pe mainnet și că prioritizează siguranța utilizatorilor și operarea stabilă a rețelei. Așa cum a relatat anterior crypto.news, prima declarație a proiectului nu a clasificat evenimentul drept exploit și nici nu a dezvăluit vreo pierdere financiară confirmată.

O actualizare ulterioară a proiectului a spus că un actor „a încercat să exploateze o problemă de atomicitate la nivel de VM”. Tentativa a produs schimbări de stare invalide, determinând dezvoltatorii să oprească progresia rețelei în timp ce inginerii lucrau la o remediere.

Echipa a pregătit o corecție software pentru testare printr-un shadow fork, permițând dezvoltatorilor să reproducă condițiile de pe mainnet fără a aplica imediat modificările în rețeaua live.

MultiversX a spus că implementarea va avea loc „sub rezerva unor teste reușite” și va necesita coordonare cu validatorii, bursele și furnizorii de infrastructură. În actualizările publice analizate nu apărea niciun termen ferm pentru repornire.

Trackerul de securitate SlowMist a înregistrat separat incidentul drept o tentativă de exploatare a unei probleme de atomicitate la nivel de VM, implicând schimbări de stare on-chain invalide. Baza sa publică de date nu a indicat o valoare confirmată a pierderilor.

Retragerile EGLD rămân blocate pe burse

Măsura luată de Upbit a venit în contextul în care mai multe burse au restricționat transferurile MultiversX după perturbarea rețelei.

Bithumb a suspendat depozitele și retragerile EGLD pe 19 septembrie după ce producția de blocuri MultiversX s-a oprit. Bursa a spus că serviciile de transfer vor rămâne indisponibile până când va confirma stabilitatea rețelei.

Bithumb restabilise depozitele și retragerile EGLD cu doar trei zile mai devreme, în urma unui upgrade programat al rețelei, potrivit notificării sale de serviciu din 16 septembrie.

Kraken a adoptat o abordare diferită. Pagina sa publică de status a trecut perechile de tranzacționare EGLD în modul cancel-only, permițând utilizatorilor să anuleze ordinele existente, dar împiedicând tranzacțiile noi. Depozitele și retragerile au rămas indisponibile.

Coinbase a raportat separat întârzieri la trimiterea și primirea EGLD începând cu 19 septembrie, din cauza unei probleme a rețelei MultiversX. Serviciile de cumpărare, vânzare și fiat nu au fost afectate de perturbarea transferurilor.

MultiversX le-a transmis utilizatorilor să nu trimită sau retransmită tranzacții și i-a sfătuit să evite mutarea tokenurilor EGLD sau ESDT prin rutele de depozit și retragere ale burselor ori prin bridge-uri cross-chain până când proiectul va emite undă verde.

Upbit poate prelungi avertismentul sau poate opri tranzacționarea EGLD

Desemnarea făcută de Upbit nu elimină imediat EGLD de pe bursă.

Conform politicii sale privind încetarea suportului de tranzacționare pentru active digitale, Upbit va analiza dacă motivele din spatele notificării de avertisment au fost rezolvate complet înainte de a decide dacă ridică avertismentul, prelungește analiza sau încetează suportul de tranzacționare.

Perioada actuală de analiză se desfășoară între 21 septembrie și a patra săptămână din octombrie, Upbit indicând intervalul 19-23 octombrie drept fereastra estimată pentru decizie.

Bursa a spus că analiza poate fi prelungită dacă este necesară o investigație suplimentară. Eșecul de a rezolva complet problemele de securitate subiacente ar putea duce la încetarea suportului de tranzacționare pentru EGLD.

Depozitele efectuate după publicarea notificării de avertisment nu pot fi creditate în mod normal și intră sub incidența procesului de returnare al Upbit. Deoarece serviciile de transfer erau deja suspendate, utilizatorii rămân în imposibilitatea de a folosi depozitele sau retragerile standard EGLD.

Upbit a invocat articolul 17(1)(e) din decretul de punere în aplicare al Legii privind protecția utilizatorilor de active virtuale din Coreea de Sud atunci când a explicat această desemnare.

Bursa a spus că decizia sa a luat în considerare dacă un incident de securitate care afectează un wallet, registrul distribuit sau altă infrastructură utilizată pentru emiterea, transferul sau stocarea activelor virtuale a rămas neexplicat sau nerezolvat.

EGLD s-a slăbit pe măsură ce restricțiile de rețea s-au extins

EGLD a scăzut pe măsură ce problema rețelei și restricțiile burselor s-au dezvoltat.

Datele istorice CoinGecko arată că EGLD a închis la 4,14 dolari pe 18 septembrie, înainte de a coborî la 3,87 dolari pe 19 septembrie și 3,78 dolari pe 20 septembrie. Mișcarea a reprezentat un declin de aproximativ 8,7% față de închiderea din 18 septembrie.

Activitatea de tranzacționare a crescut în timpul perturbării. CoinGecko a înregistrat un volum EGLD de aproximativ 10,18 milioane de dolari pe 20 septembrie, comparativ cu aproximativ 3,35 milioane de dolari pe 18 septembrie.

Momentul plasează scăderea prețului în paralel cu incidentul de securitate și restricțiile burselor, deși datele de piață, luate separat, nu stabilesc că tentativa de exploit a cauzat fiecare parte a mișcării.

Episodul a venit la scurt timp după ce MultiversX a activat upgrade-ul său de mainnet Supernova, care a redus timpul țintă de bloc de la șase secunde la 600 de milisecunde și a scurtat decontarea cross-shard.

Nicio declarație MultiversX analizată nu a conectat tentativa de exploatare a problemei de atomicitate la nivel de VM de Supernova, astfel că upgrade-ul și incidentul de securitate nu ar trebui tratate ca fiind legate cauzal fără dovezi tehnice suplimentare.

MultiversX planifică recuperarea înainte de publicarea raportului complet

MultiversX a spus că inginerii evaluau o procedură de recuperare țintită, concepută pentru a păstra istoricul legitim finalizat al tranzacțiilor, corectând în același timp schimbările de stare invalide asociate incidentului.

Proiectul nu a publicat încă metoda exactă de recuperare și nici nu a identificat care tranzacții, smart contracte sau stări ale conturilor necesită corectare.

Pagina sa oficială de status a arătat că mai multe servicii, inclusiv Public API, xPortal, Explorer, Wallet, Bridge și xExchange, au înregistrat performanță degradată în timpul răspunsului la incident.

Serviciile Gateway și Index au fost listate drept operaționale în aceeași actualizare de status. MultiversX a spus că un raport tehnic complet privind incidentul va fi publicat după ce investigatorii finalizează răspunsul și concluziile. Între timp, Upbit, Kraken și alte burse mențin restricțiile de transfer pentru EGLD până la noi actualizări privind recuperarea rețelei.