MultiversX ha quedado bajo revisión formal de negociación en Upbit después de que el exchange surcoreano marcara EGLD el 21 de septiembre tras un incidente de seguridad en la red principal que obligó a la red a detener su progreso.
Resumen
- Upbit designó EGLD para precaución de negociación después de que MultiversX confirmara un intento de explotación de atomicidad a nivel de VM el sábado.
- Los depósitos y retiros de EGLD permanecen suspendidos, y Upbit planea reabrir los retiros antes que los depósitos más adelante.
- MultiversX pausó la progresión de la red tras cambios de estado inválidos y preparó una solución para pruebas de shadow-fork.
- Upbit revisará EGLD del 19 al 23 de octubre antes de decidir si el soporte de negociación debe continuar después.
- Kraken colocó los pares de negociación de EGLD en modo solo cancelación mientras los depósitos y retiros permanecían pausados allí.
El aviso oficial de Upbit designó EGLD/KRW, EGLD/BTC y EGLD/USDT como mercados de precaución de negociación después de que el exchange dijera que un incidente de seguridad no resuelto relacionado con la blockchain podría haber causado, o podría potencialmente causar, pérdidas a los usuarios.
Upbit ya había suspendido los depósitos y retiros de EGLD a las 5:47 p.m. KST del 19 de septiembre. Cuando las transferencias finalmente se reanuden, el exchange dijo que los retiros volverán primero. El soporte de depósitos requerirá un anuncio separado después de que comience la revisión de precaución de negociación.
La explotación de MultiversX provocó la advertencia de Upbit
La advertencia sigue a un intento confirmado de explotar un problema de atomicidad a nivel de máquina virtual en la red principal de MultiversX.
MultiversX inicialmente reveló el 19 de septiembre que estaba investigando un posible problema en la red principal y priorizando la seguridad del usuario y la operación estable de la red. Como crypto.news informó previamente, la primera declaración del proyecto no clasificó el evento como una explotación ni divulgó ninguna pérdida financiera confirmada.
Una actualización posterior del proyecto dijo que un actor había “intentado explotar un problema de atomicidad a nivel de VM”. El intento produjo cambios de estado inválidos, lo que llevó a los desarrolladores a detener la progresión de la red mientras los ingenieros trabajaban en una reparación.
El equipo preparó una solución de software para probarla a través de un shadow fork, permitiendo a los desarrolladores reproducir las condiciones de la red principal sin aplicar cambios inmediatamente a la red en vivo.
MultiversX dijo que el despliegue procedería “sujeto a pruebas exitosas” y requeriría coordinación con validadores, exchanges y proveedores de infraestructura. No apareció un plazo firme de reinicio en las actualizaciones públicas revisadas.
El rastreador de seguridad SlowMist registró por separado el incidente como un intento de explotación de atomicidad a nivel de VM que involucra cambios de estado en cadena inválidos. Su base de datos pública no listó un monto de pérdida confirmado.
Los retiros de EGLD permanecen bloqueados en los exchanges
La acción de Upbit se produjo cuando varios exchanges restringieron las transferencias de MultiversX tras la interrupción de la red.
Bithumb suspendió los depósitos y retiros de EGLD el 19 de septiembre después de que se detuviera la producción de bloques de MultiversX. El exchange dijo que los servicios de transferencia permanecerían no disponibles hasta que confirmara la estabilidad de la red.
Bithumb había restaurado los depósitos y retiros de EGLD solo tres días antes tras una actualización de red programada, según su aviso de servicio del 16 de septiembre.
Kraken tomó un enfoque diferente. Su página de estado pública colocó los pares de negociación de EGLD en modo solo cancelación, permitiendo a los usuarios cancelar órdenes existentes mientras se impiden nuevas operaciones. Los depósitos y retiros permanecieron no disponibles.
Coinbase informó por separado de retrasos en los envíos y recepciones de EGLD a partir del 19 de septiembre debido a un problema en la red MultiversX. Los servicios de compra, venta y fiat no se vieron afectados por la interrupción de las transferencias.
MultiversX dijo a los usuarios que no enviaran ni retransmitieran transacciones y aconsejó no mover tokens EGLD o ESDT a través de rutas de depósito y retiro de exchanges o puentes entre cadenas hasta que el proyecto emita un aviso de que todo está despejado.
Upbit puede extender la advertencia o poner fin al trading de EGLD
La designación de Upbit no retira inmediatamente EGLD del exchange.
Según su política de terminación del soporte para el trading de activos digitales, Upbit revisará si las razones detrás del aviso de precaución se han resuelto por completo antes de decidir si levanta la advertencia, extiende la revisión o pone fin al soporte de trading.
El período de revisión actual va del 21 de septiembre hasta la cuarta semana de octubre, y Upbit identifica del 19 al 23 de octubre como la ventana esperada para la decisión.
El exchange dijo que la revisión puede extenderse si se requiere una investigación adicional. No resolver por completo las preocupaciones de seguridad subyacentes podría llevar a la terminación del soporte de trading de EGLD.
Los depósitos realizados después de la publicación del aviso de precaución no pueden acreditarse con normalidad y quedan sujetos al proceso de devolución de Upbit. Dado que los servicios de transferencia ya estaban suspendidos, los usuarios siguen sin poder utilizar los depósitos o retiros estándar de EGLD.
Upbit citó el Artículo 17(1)(e) del Decreto de Aplicación de la Ley de Protección de Usuarios de Activos Virtuales de Corea del Sur al explicar la designación.
El exchange dijo que su decisión consideró si un incidente de seguridad que afecta a una billetera, un libro mayor distribuido u otra infraestructura utilizada para emitir, transferir o almacenar activos virtuales permanecía sin explicación o sin resolver.
EGLD se debilitó a medida que se extendían las restricciones de la red
EGLD cayó mientras se desarrollaban el problema de la red y las restricciones de los exchanges.
Los datos históricos de CoinGecko muestran que EGLD cerró en $4.14 el 18 de septiembre, antes de caer a $3.87 el 19 de septiembre y a $3.78 el 20 de septiembre. El movimiento representó una caída de aproximadamente 8.7% desde el cierre del 18 de septiembre.
La actividad de trading aumentó durante la interrupción. CoinGecko registró aproximadamente $10.18 millones en volumen de EGLD el 20 de septiembre, en comparación con aproximadamente $3.35 millones el 18 de septiembre.
La cronología sitúa la caída del precio junto con el incidente de seguridad y las restricciones de los exchanges, aunque los datos de mercado por sí solos no establecen que el intento de exploit causara cada parte del movimiento.
El episodio se produjo poco después de que MultiversX activara su actualización de la mainnet Supernova, que redujo el tiempo de bloque objetivo de seis segundos a 600 milisegundos y acortó la liquidación entre shards.
Ninguna declaración de MultiversX revisada ha conectado el intento de exploit de atomicidad a nivel de VM con Supernova, por lo que la actualización y el incidente de seguridad no deben tratarse como causalmente vinculados sin más evidencia técnica.
MultiversX planea la recuperación antes de publicar el informe completo
MultiversX dijo que los ingenieros estaban evaluando un procedimiento de recuperación específico diseñado para preservar el historial de transacciones legítimas finalizadas mientras corregían los cambios de estado inválidos vinculados al incidente.
El proyecto aún no ha publicado el método exacto de recuperación ni ha identificado qué transacciones, contratos inteligentes o estados de cuenta requieren corrección.
Su página oficial de estado ha mostrado varios servicios, incluidos la API pública, xPortal, Explorer, Wallet, Bridge y xExchange, con rendimiento degradado durante la respuesta al incidente.
Los servicios de Gateway e Index figuraban como operativos en la misma actualización de estado. MultiversX dijo que se publicaría un informe técnico completo del incidente después de que los investigadores terminen la respuesta y finalicen sus hallazgos. Upbit, Kraken y otros exchanges mientras tanto mantienen las restricciones de transferencia de EGLD en vigor a la espera de más actualizaciones sobre la recuperación de la red.
