MultiversX a fait l'objet d'un examen formel de trading sur Upbit après que la bourse sud-coréenne a signalé EGLD le 21 septembre à la suite d'un incident de sécurité du mainnet qui a forcé le réseau à cesser de progresser.
Résumé
- Upbit a désigné EGLD pour une mise en garde de trading après que MultiversX a confirmé une tentative d'exploit d'atomicité au niveau de la VM samedi.
- Les dépôts et retraits d'EGLD restent suspendus, Upbit prévoyant de rouvrir les retraits avant les dépôts plus tard.
- MultiversX a mis en pause la progression du réseau après des changements d'état invalides et a préparé un correctif pour des tests en shadow-fork.
- Upbit examinera EGLD du 19 au 23 octobre avant de décider si le support de trading doit se poursuivre par la suite.
- Kraken a placé les paires de trading EGLD en mode annulation uniquement tandis que les dépôts et retraits y restaient suspendus.
L'avis officiel d'Upbit a désigné EGLD/KRW, EGLD/BTC et EGLD/USDT comme marchés de mise en garde de trading après que la bourse a déclaré qu'un incident de sécurité non résolu impliquant la blockchain pourrait avoir causé, ou pourrait potentiellement causer, des pertes pour les utilisateurs.
Upbit avait déjà suspendu les dépôts et retraits d'EGLD à 17h47 KST le 19 septembre. Lorsque les transferts reprendront finalement, la bourse a indiqué que les retraits reviendront en premier. Le support des dépôts nécessitera une annonce séparée après le début de l'examen de mise en garde de trading.
L'exploit de MultiversX a déclenché l'avertissement d'Upbit
L'avertissement fait suite à une tentative confirmée d'exploiter un problème d'atomicité au niveau de la machine virtuelle sur le mainnet de MultiversX.
MultiversX a initialement divulgué le 19 septembre qu'il enquêtait sur un problème potentiel du mainnet et donnait la priorité à la sécurité des utilisateurs et à un fonctionnement stable du réseau. Comme crypto.news l'a précédemment rapporté, la première déclaration du projet n'a pas classé l'événement comme un exploit ni divulgué de perte financière confirmée.
Une mise à jour ultérieure du projet a indiqué qu'un acteur avait « tenté d'exploiter un problème d'atomicité au niveau de la VM ». La tentative a produit des changements d'état invalides, incitant les développeurs à arrêter la progression du réseau pendant que les ingénieurs travaillaient à une réparation.
L'équipe a préparé un correctif logiciel pour des tests via un shadow fork, permettant aux développeurs de reproduire les conditions du mainnet sans appliquer immédiatement les changements au réseau en direct.
MultiversX a déclaré que le déploiement se poursuivrait « sous réserve de tests réussis » et nécessiterait une coordination avec les validateurs, les exchanges et les fournisseurs d'infrastructure. Aucune date limite ferme de redémarrage n'apparaissait dans les mises à jour publiques examinées.
Le traqueur de sécurité SlowMist a séparément enregistré l'incident comme une tentative d'exploit d'atomicité au niveau de la VM impliquant des changements d'état on-chain invalides. Sa base de données publique n'a pas listé de montant de perte confirmé.
Les retraits d'EGLD restent bloqués sur les exchanges
L'action d'Upbit est intervenue alors que plusieurs exchanges ont restreint les transferts de MultiversX à la suite de la perturbation du réseau.
Bithumb a suspendu les dépôts et retraits d'EGLD le 19 septembre après l'arrêt de la production de blocs de MultiversX. La bourse a indiqué que les services de transfert resteraient indisponibles jusqu'à ce qu'elle confirme la stabilité du réseau.
Bithumb avait restauré les dépôts et retraits d'EGLD seulement trois jours plus tôt à la suite d'une mise à niveau planifiée du réseau, selon son avis de service du 16 septembre.
Kraken a adopté une approche différente. Sa page de statut publique a placé les paires de trading EGLD en mode annulation uniquement, permettant aux utilisateurs d'annuler les ordres existants tout en empêchant les nouvelles transactions. Les dépôts et retraits sont restés indisponibles.
Coinbase a signalé séparément des envois et réceptions d'EGLD retardés à partir du 19 septembre en raison d'un problème du réseau MultiversX. Les services d'achat, de vente et de fiat n'ont pas été affectés par la perturbation des transferts.
MultiversX a demandé aux utilisateurs de ne pas soumettre ni rediffuser de transactions et a déconseillé de déplacer des jetons EGLD ou ESDT via les voies de dépôt et de retrait des exchanges ou les ponts inter-chaînes jusqu'à ce que le projet émette un feu vert.
Upbit peut prolonger l'avertissement ou mettre fin à la négociation d'EGLD
La désignation par Upbit ne retire pas immédiatement EGLD de l'exchange.
En vertu de sa politique de cessation du support de négociation des actifs numériques, Upbit examinera si les raisons à l'origine de l'avis de prudence ont été entièrement résolues avant de décider s'il faut lever l'avertissement, prolonger l'examen ou mettre fin au support de négociation.
La période d'examen actuelle s'étend du 21 septembre à la quatrième semaine d'octobre, Upbit identifiant la fenêtre du 19 au 23 octobre comme période de décision attendue.
L'exchange a déclaré que l'examen peut être prolongé si une enquête plus approfondie est nécessaire. Un échec à résoudre complètement les préoccupations de sécurité sous-jacentes pourrait entraîner la cessation du support de négociation d'EGLD.
Les dépôts effectués après la publication de l'avis de prudence ne peuvent pas être crédités normalement et relèvent du processus de retour d'Upbit. Comme les services de transfert étaient déjà suspendus, les utilisateurs restent dans l'impossibilité d'utiliser les dépôts ou retraits standard d'EGLD.
Upbit a cité l'article 17(1)(e) du décret d'application de la loi sud-coréenne sur la protection des utilisateurs d'actifs virtuels pour expliquer la désignation.
L'exchange a déclaré que sa décision prenait en compte la question de savoir si un incident de sécurité affectant un portefeuille, un registre distribué ou une autre infrastructure utilisée pour émettre, transférer ou stocker des actifs virtuels restait inexpliqué ou non résolu.
EGLD s'est affaibli à mesure que les restrictions réseau se propageaient
EGLD a reculé pendant que le problème réseau et les restrictions des exchanges se développaient.
Les données historiques de CoinGecko montrent qu'EGLD a clôturé à 4,14 $ le 18 septembre, avant de chuter à 3,87 $ le 19 septembre et à 3,78 $ le 20 septembre. Ce mouvement représentait une baisse d'environ 8,7 % par rapport à la clôture du 18 septembre.
L'activité de négociation a augmenté pendant la perturbation. CoinGecko a enregistré environ 10,18 millions de dollars de volume d'EGLD le 20 septembre, contre environ 3,35 millions de dollars le 18 septembre.
Le timing place la baisse des prix aux côtés de l'incident de sécurité et des restrictions des exchanges, bien que les données de marché seules n'établissent pas que la tentative d'exploit a causé chaque partie du mouvement.
L'épisode est survenu peu après que MultiversX a activé sa mise à niveau du mainnet Supernova, qui a réduit le temps de bloc ciblé de six secondes à 600 millisecondes et raccourci le règlement inter-shards.
Aucune déclaration de MultiversX examinée n'a relié la tentative d'exploit d'atomicité au niveau de la VM à Supernova, de sorte que la mise à niveau et l'incident de sécurité ne devraient pas être considérés comme causalement liés sans preuves techniques supplémentaires.
MultiversX prévoit une récupération avant de publier le rapport complet
MultiversX a déclaré que les ingénieurs évaluaient une procédure de récupération ciblée conçue pour préserver l'historique des transactions légitimes finalisées tout en corrigeant les changements d'état invalides liés à l'incident.
Le projet n'a pas encore publié la méthode de récupération exacte ni identifié quelles transactions, quels contrats intelligents ou quels états de compte nécessitent une correction.
Sa page officielle de statut a montré plusieurs services, notamment l'API publique, xPortal, Explorer, Wallet, Bridge et xExchange, comme connaissant des performances dégradées pendant la réponse à l'incident.
Les services Gateway et Index étaient listés comme opérationnels dans la même mise à jour de statut. MultiversX a déclaré qu'un rapport technique complet sur l'incident serait publié après que les enquêteurs auront terminé la réponse et finalisé leurs conclusions. Upbit, Kraken et d'autres exchanges maintiennent entre-temps les restrictions de transfert d'EGLD en place dans l'attente de nouvelles mises à jour sur la récupération du réseau.
