MultiversX потрапив під офіційний перегляд торгів на Upbit після того, як південнокорейська біржа 21 вересня позначила EGLD через інцидент безпеки в mainnet, який змусив мережу припинити просування.
В офіційному повідомленні Upbit ринки EGLD/KRW, EGLD/BTC та EGLD/USDT були позначені як ринки з торговим застереженням після того, як біржа заявила, що нерозв’язаний інцидент безпеки, пов’язаний із блокчейном, міг спричинити або потенційно може спричинити збитки для користувачів.
Upbit уже призупинила депозити та виведення EGLD 19 вересня о 17:47 за KST. Коли перекази зрештою буде відновлено, біржа повідомила, що спочатку повернеться можливість виведення. Підтримка депозитів потребуватиме окремого оголошення після початку перегляду торгового застереження.
Це попередження з’явилося після підтвердженої спроби експлуатації проблеми атомарності на рівні віртуальної машини в mainnet MultiversX.
Спочатку, 19 вересня, MultiversX повідомила, що розслідує потенційну проблему в mainnet і надає пріоритет безпеці користувачів та стабільній роботі мережі. Як раніше повідомляв crypto.news, у першій заяві проєкту подію не класифікували як експлойт і не повідомляли про будь-які підтверджені фінансові втрати.
У пізнішому оновленні проєкт повідомив, що певний актор «здійснив спробу експлуатації проблеми атомарності на рівні VM». Ця спроба призвела до некоректних змін стану, що спонукало розробників зупинити просування мережі, поки інженери працювали над виправленням.
Команда підготувала програмне виправлення для тестування через shadow fork, що дозволяє розробникам відтворити умови mainnet без негайного застосування змін у живій мережі.
MultiversX заявила, що розгортання відбудеться «за умови успішного тестування» і вимагатиме координації з валідаторами, біржами та інфраструктурними провайдерами. У переглянутих публічних оновленнях не було зазначено чіткого терміну перезапуску.
Трекер безпеки SlowMist окремо зафіксував інцидент як спробу експлуатації атомарності на рівні VM, що супроводжувалася некоректними змінами ончейн-стану. У його публічній базі даних не було вказано підтвердженого обсягу збитків.
Дії Upbit відбулися на тлі того, як кілька бірж обмежили перекази MultiversX після збою в мережі.
Bithumb призупинила депозити та виведення EGLD 19 вересня після того, як у MultiversX зупинилося виробництво блоків. Біржа заявила, що послуги переказу залишатимуться недоступними, доки вона не підтвердить стабільність мережі.
Лише за три дні до цього Bithumb відновила депозити та виведення EGLD після запланованого оновлення мережі, згідно з її сервісним повідомленням від 16 вересня.
Kraken застосувала інший підхід. На її публічній сторінці статусу торгові пари EGLD були переведені в режим cancel-only, що дозволяє користувачам скасовувати наявні ордери, але не дозволяє відкривати нові угоди. Депозити та виведення залишалися недоступними.
Coinbase окремо повідомила про затримки у відправленні та отриманні EGLD, починаючи з 19 вересня, через проблему в мережі MultiversX. Послуги купівлі, продажу та фіатні сервіси не постраждали від збою переказів.
MultiversX закликала користувачів не надсилати й не ретранслювати транзакції повторно та рекомендувала утриматися від переміщення токенів EGLD або ESDT через біржові маршрути депозиту та виведення або через кросчейн-мости, доки проєкт не оголосить про повне відновлення безпеки.
Позначення з боку Upbit не означає негайного делістингу EGLD з біржі.
Згідно з політикою припинення підтримки торгівлі цифровими активами, Upbit перевірить, чи були повністю усунуті причини, що лежать в основі повідомлення про застереження, перш ніж вирішити, чи скасувати попередження, продовжити перегляд або припинити підтримку торгівлі.
Поточний період перегляду триває з 21 вересня до четвертого тижня жовтня, при цьому Upbit визначила 19–23 жовтня як очікуване вікно для ухвалення рішення.
Біржа заявила, що перегляд може бути продовжений, якщо знадобиться додаткове розслідування. Нездатність повністю усунути базові ризики безпеки може призвести до припинення підтримки торгівлі EGLD.
Депозити, здійснені після публікації повідомлення про застереження, не можуть бути зараховані у звичайному порядку та підпадають під процедуру повернення Upbit. Оскільки послуги переказу вже були призупинені, користувачі й надалі не можуть користуватися стандартними депозитами або виведенням EGLD.
Пояснюючи це позначення, Upbit послалася на статтю 17(1)(e) Указу про виконання Закону Південної Кореї про захист користувачів віртуальних активів.
Біржа повідомила, що під час ухвалення рішення враховувала, чи залишався нез’ясованим або невирішеним інцидент безпеки, який зачіпає гаманець, розподілений реєстр або іншу інфраструктуру, що використовується для випуску, переказу чи зберігання віртуальних активів.
EGLD знизився в ціні на тлі розвитку мережевої проблеми та біржових обмежень.
Історичні дані CoinGecko показують, що 18 вересня EGLD закрився на рівні $4,14, після чого впав до $3,87 19 вересня і до $3,78 20 вересня. Це означало зниження приблизно на 8,7% від ціни закриття 18 вересня.
Під час збою торгова активність зросла. CoinGecko зафіксувала приблизно $10,18 млн обсягу торгів EGLD 20 вересня проти близько $3,35 млн 18 вересня.
Часовий збіг пов’язує падіння ціни з інцидентом безпеки та біржовими обмеженнями, хоча самі лише ринкові дані не доводять, що саме спроба експлуатації спричинила кожну складову цього руху.
Цей епізод стався невдовзі після того, як MultiversX активувала оновлення mainnet Supernova, яке скоротило цільовий час блоку з шести секунд до 600 мілісекунд і зменшило час кросшардового розрахунку.
У жодній із переглянутих заяв MultiversX не пов’язувала спробу експлуатації атомарності на рівні VM із Supernova, тому оновлення та інцидент безпеки не слід вважати причинно пов’язаними без додаткових технічних доказів.
MultiversX заявила, що інженери оцінюють цільову процедуру відновлення, розроблену для збереження фіналізованої легітимної історії транзакцій із одночасним виправленням некоректних змін стану, пов’язаних з інцидентом.
Проєкт поки що не опублікував точний метод відновлення і не визначив, які саме транзакції, смартконтракти або стани акаунтів потребують корекції.
На офіційній сторінці статусу проєкту зазначалося, що низка сервісів, зокрема Public API, xPortal, Explorer, Wallet, Bridge і xExchange, працюють із погіршеною продуктивністю під час реагування на інцидент.
Сервіси Gateway та Index у тому ж оновленні статусу були позначені як працездатні. MultiversX повідомила, що повний технічний звіт про інцидент буде опублікований після завершення реагування та фіналізації висновків розслідування. Тим часом Upbit, Kraken та інші біржі зберігають обмеження на перекази EGLD в очікуванні подальших оновлень щодо відновлення мережі.
EGLD
BTC