MultiversX wurde bei Upbit einer formellen Handelsüberprüfung unterzogen, nachdem die südkoreanische Börse EGLD am 21. September nach einem Sicherheitsvorfall im Mainnet gekennzeichnet hatte, der das Netzwerk zwang, die Weiterentwicklung einzustellen.
Zusammenfassung
- Upbit stufte EGLD als Handel mit Vorsicht ein, nachdem MultiversX am Samstag einen Exploit-Versuch auf VM-Ebene bestätigt hatte.
- EGLD-Einzahlungen und -Auszahlungen bleiben ausgesetzt, wobei Upbit plant, Auszahlungen vor Einzahlungen wieder zu öffnen.
- MultiversX pausierte die Netzwerkentwicklung nach ungültigen Zustandsänderungen und bereitete einen Fix für Shadow-Fork-Tests vor.
- Upbit wird EGLD vom 19. bis 23. Oktober überprüfen, bevor entschieden wird, ob die Handelsunterstützung danach fortgesetzt werden soll.
- Kraken setzte EGLD-Handelspaare in den Nur-Abbruch-Modus, während Einzahlungen und Auszahlungen dort pausiert blieben.
Upbits offizielle Mitteilung stufte EGLD/KRW, EGLD/BTC und EGLD/USDT als Märkte mit Handelsvorsicht ein, nachdem die Börse erklärte, dass ein ungelöster Sicherheitsvorfall im Zusammenhang mit der Blockchain zu Verlusten für Nutzer geführt haben könnte oder potenziell führen könnte.
Upbit hatte EGLD-Einzahlungen und -Auszahlungen bereits am 19. September um 17:47 Uhr KST ausgesetzt. Wenn Transfers schließlich wieder aufgenommen werden, erklärte die Börse, dass Auszahlungen zuerst zurückkehren werden. Die Unterstützung für Einzahlungen erfordert eine separate Ankündigung, nachdem die Überprüfung der Handelsvorsicht beginnt.
MultiversX-Exploit löste die Upbit-Warnung aus
Die Warnung folgt auf einen bestätigten Versuch, eine Atomicity-Schwachstelle auf VM-Ebene im MultiversX-Mainnet auszunutzen.
MultiversX gab zunächst am 19. September bekannt, dass es ein potenzielles Mainnet-Problem untersuche und die Nutzersicherheit und einen stabilen Netzwerkbetrieb priorisiere. Wie crypto.news zuvor berichtete, klassifizierte die erste Stellungnahme des Projekts das Ereignis nicht als Exploit und gab keinen bestätigten finanziellen Verlust bekannt.
Ein späteres Projekt-Update besagte, dass ein Akteur „versucht hat, ein Atomicity-Problem auf VM-Ebene auszunutzen“. Der Versuch führte zu ungültigen Zustandsänderungen, was die Entwickler dazu veranlasste, die Netzwerkentwicklung zu stoppen, während Ingenieure an einer Reparatur arbeiteten.
Das Team bereitete einen Software-Fix für Tests über einen Shadow-Fork vor, der es Entwicklern ermöglichte, Mainnet-Bedingungen zu reproduzieren, ohne Änderungen sofort auf das Live-Netzwerk anzuwenden.
MultiversX erklärte, dass die Bereitstellung „vorbehaltlich erfolgreicher Tests“ erfolgen würde und eine Koordination mit Validatoren, Börsen und Infrastrukturanbietern erfordern würde. In den überprüften öffentlichen Updates erschien keine feste Neustartfrist.
Der Sicherheitstracker SlowMist verzeichnete den Vorfall separat als versuchten Atomicity-Exploit auf VM-Ebene mit ungültigen On-Chain-Zustandsänderungen. Seine öffentliche Datenbank listete keinen bestätigten Verlustbetrag auf.
EGLD-Auszahlungen bleiben an Börsen blockiert
Upbits Maßnahme erfolgte, als mehrere Börsen MultiversX-Transfers nach der Netzwerkstörung einschränkten.
Bithumb setzte EGLD-Einzahlungen und -Auszahlungen am 19. September aus, nachdem die MultiversX-Blockproduktion gestoppt wurde. Die Börse erklärte, dass Transferdienste nicht verfügbar bleiben würden, bis sie die Netzwerkstabilität bestätigt habe.
Bithumb hatte EGLD-Einzahlungen und -Auszahlungen erst drei Tage zuvor nach einem geplanten Netzwerk-Upgrade wiederhergestellt, laut seiner Service-Mitteilung vom 16. September.
Kraken verfolgte einen anderen Ansatz. Seine öffentliche Statusseite setzte EGLD-Handelspaare in den Nur-Abbruch-Modus, wodurch Nutzer bestehende Aufträge stornieren, aber keine neuen Trades ausführen konnten. Einzahlungen und Auszahlungen blieben nicht verfügbar.
Coinbase meldete separat ab dem 19. September verzögerte EGLD-Einzahlungen und -Auszahlungen aufgrund eines MultiversX-Netzwerkproblems. Kauf, Verkauf und Fiat-Dienste waren von der Übertragungsstörung nicht betroffen.
MultiversX forderte Nutzer auf, keine Transaktionen einzureichen oder erneut zu übertragen, und riet davon ab, EGLD- oder ESDT-Token über Exchange-Ein- und -Auszahlungswege oder Cross-Chain-Bridges zu bewegen, bis das Projekt grünes Licht gibt.
Upbit kann die Warnung verlängern oder den EGLD-Handel beenden
Die Upbit-Einstufung entfernt EGLD nicht sofort von der Börse.
Gemäß ihrer Richtlinie zur Beendigung der Unterstützung des digitalen Asset-Handels wird Upbit prüfen, ob die Gründe für den Warnhinweis vollständig geklärt wurden, bevor entschieden wird, ob die Warnung aufgehoben, die Überprüfung verlängert oder die Handelsunterstützung beendet wird.
Der aktuelle Überprüfungszeitraum läuft vom 21. September bis zur vierten Oktoberwoche, wobei Upbit den 19. bis 23. Oktober als erwartetes Entscheidungsfenster angibt.
Die Börse erklärte, dass die Überprüfung verlängert werden kann, wenn weitere Untersuchungen erforderlich sind. Eine Nichtbehebung der zugrunde liegenden Sicherheitsbedenken könnte zur Beendigung der EGLD-Handelsunterstützung führen.
Einzahlungen, die nach Veröffentlichung des Warnhinweises getätigt wurden, können nicht normal gutgeschrieben werden und fallen unter Upbits Rückgabeprozess. Da die Übertragungsdienste bereits ausgesetzt waren, können Nutzer weiterhin keine standardmäßigen EGLD-Ein- oder -Auszahlungen nutzen.
Upbit berief sich bei der Erklärung der Einstufung auf Artikel 17(1)(e) der Durchführungsverordnung zum südkoreanischen Gesetz zum Schutz von Nutzern virtueller Vermögenswerte.
Die Börse erklärte, dass ihre Entscheidung berücksichtigte, ob ein Sicherheitsvorfall, der eine Wallet, ein Distributed Ledger oder eine andere Infrastruktur betrifft, die zur Ausgabe, Übertragung oder Speicherung virtueller Vermögenswerte verwendet wird, ungeklärt oder ungelöst bleibt.
EGLD schwächte sich ab, als sich Netzwerkbeschränkungen ausbreiteten
EGLD fiel, während sich das Netzwerkproblem und die Exchange-Beschränkungen entwickelten.
Historische Daten von CoinGecko zeigen, dass EGLD am 18. September bei 4,14 $ schloss, bevor es am 19. September auf 3,87 $ und am 20. September auf 3,78 $ fiel. Die Bewegung stellte einen Rückgang von etwa 8,7 % gegenüber dem Schlusskurs vom 18. September dar.
Die Handelsaktivität nahm während der Störung zu. CoinGecko verzeichnete am 20. September ein EGLD-Volumen von etwa 10,18 Millionen $, verglichen mit etwa 3,35 Millionen $ am 18. September.
Der Zeitpunkt stellt den Preisrückgang neben den Sicherheitsvorfall und die Exchange-Beschränkungen, obwohl die Marktdaten allein nicht belegen, dass der Exploit-Versuch jeden Teil der Bewegung verursacht hat.
Die Episode ereignete sich kurz nachdem MultiversX sein Supernova-Mainnet-Upgrade aktiviert hatte, das die angestrebte Blockzeit von sechs Sekunden auf 600 Millisekunden reduzierte und die Cross-Shard-Abwicklung verkürzte.
Keine der überprüften MultiversX-Erklärungen hat den VM-Level-Atomicity-Exploit-Versuch mit Supernova in Verbindung gebracht, daher sollten das Upgrade und der Sicherheitsvorfall ohne weitere technische Beweise nicht als kausal verbunden betrachtet werden.
MultiversX plant Wiederherstellung vor Veröffentlichung des vollständigen Berichts
MultiversX erklärte, dass Ingenieure ein gezieltes Wiederherstellungsverfahren evaluierten, das darauf ausgelegt ist, finalisierte legitime Transaktionshistorie zu bewahren und gleichzeitig ungültige Zustandsänderungen im Zusammenhang mit dem Vorfall zu korrigieren.
Das Projekt hat noch nicht die genaue Wiederherstellungsmethode veröffentlicht oder identifiziert, welche Transaktionen, Smart Contracts oder Kontozustände korrigiert werden müssen.
Seine offizielle Status-Seite zeigte mehrere Dienste, darunter die Public API, xPortal, Explorer, Wallet, Bridge und xExchange, als während der Incident-Response eine beeinträchtigte Leistung aufweisend.
Gateway- und Index-Dienste wurden im selben Statusupdate als betriebsbereit aufgeführt. MultiversX erklärte, dass ein vollständiger technischer Incident-Bericht veröffentlicht würde, nachdem die Ermittler die Response abgeschlossen und ihre Ergebnisse finalisiert haben. Upbit, Kraken und andere Börsen halten unterdessen EGLD-Übertragungsbeschränkungen aufrecht, bis weitere Netzwerk-Wiederherstellungsupdates vorliegen.
