MultiversX znalazł się pod formalnym przeglądem handlowym na Upbit po tym, jak południowokoreańska giełda oznaczyła EGLD 21 września w następstwie incydentu bezpieczeństwa w sieci głównej, który zmusił sieć do zatrzymania postępu.
Podsumowanie
- Upbit wyznaczył EGLD do ostrożności handlowej po tym, jak MultiversX potwierdził w sobotę próbę wykorzystania luki atomowości na poziomie maszyny wirtualnej.
- Wpłaty i wypłaty EGLD pozostają zawieszone, a Upbit planuje wznowić wypłaty przed wpłatami później.
- MultiversX wstrzymał postęp sieci po nieprawidłowych zmianach stanu i przygotował poprawkę do testowania w shadow forku.
- Upbit dokona przeglądu EGLD w dniach 19-23 października przed podjęciem decyzji, czy wsparcie handlowe powinno być kontynuowane.
- Kraken umieścił pary handlowe EGLD w trybie tylko anulowania, podczas gdy wpłaty i wypłaty pozostały tam wstrzymane.
Oficjalne ogłoszenie Upbit wyznaczyło EGLD/KRW, EGLD/BTC i EGLD/USDT jako rynki ostrożności handlowej po tym, jak giełda stwierdziła, że nierozwiązany incydent bezpieczeństwa związany z blockchainem mógł spowodować lub potencjalnie może spowodować straty użytkowników.
Upbit już zawiesił wpłaty i wypłaty EGLD o 17:47 czasu KST 19 września. Gdy transfery ostatecznie zostaną wznowione, giełda podała, że wypłaty powrócą jako pierwsze. Wsparcie wpłat będzie wymagało osobnego ogłoszenia po rozpoczęciu przeglądu ostrożności handlowej.
Wykorzystanie luki w MultiversX wywołało ostrzeżenie Upbit
Ostrzeżenie następuje po potwierdzonej próbie wykorzystania luki atomowości na poziomie maszyny wirtualnej w sieci głównej MultiversX.
MultiversX początkowo ujawnił 19 września, że bada potencjalny problem w sieci głównej i priorytetowo traktuje bezpieczeństwo użytkowników oraz stabilne działanie sieci. Jak wcześniej informował crypto.news, pierwsze oświadczenie projektu nie klasyfikowało zdarzenia jako wykorzystania luki ani nie ujawniało potwierdzonych strat finansowych.
Późniejsza aktualizacja projektu podała, że podmiot „próbował wykorzystać lukę atomowości na poziomie maszyny wirtualnej”. Próba spowodowała nieprawidłowe zmiany stanu, co skłoniło deweloperów do zatrzymania postępu sieci, podczas gdy inżynierowie pracowali nad naprawą.
Zespół przygotował poprawkę oprogramowania do testowania poprzez shadow fork, co pozwoliło deweloperom odtworzyć warunki sieci głównej bez natychmiastowego stosowania zmian w aktywnej sieci.
MultiversX podał, że wdrożenie nastąpi „pod warunkiem pomyślnych testów” i będzie wymagało koordynacji z walidatorami, giełdami i dostawcami infrastruktury. W przeglądanych publicznych aktualizacjach nie pojawił się żaden konkretny termin restartu.
Tracker bezpieczeństwa SlowMist osobno odnotował incydent jako próbę wykorzystania luki atomowości na poziomie maszyny wirtualnej z nieprawidłowymi zmianami stanu on-chain. Jego publiczna baza danych nie wymieniała potwierdzonej kwoty strat.
Wypłaty EGLD pozostają zablokowane na giełdach
Działanie Upbit nastąpiło, gdy kilka giełd ograniczyło transfery MultiversX po zakłóceniu sieci.
Bithumb zawiesił wpłaty i wypłaty EGLD 19 września po zatrzymaniu produkcji bloków MultiversX. Giełda podała, że usługi transferowe pozostaną niedostępne do czasu potwierdzenia stabilności sieci.
Bithumb przywrócił wpłaty i wypłaty EGLD zaledwie trzy dni wcześniej po zaplanowanej aktualizacji sieci, zgodnie z jego ogłoszeniem serwisowym z 16 września.
Kraken zastosował inne podejście. Jego publiczna strona statusu umieściła pary handlowe EGLD w trybie tylko anulowania, pozwalając użytkownikom anulować istniejące zlecenia, jednocześnie uniemożliwiając nowe transakcje. Wpłaty i wypłaty pozostały niedostępne.
Coinbase osobno zgłosił opóźnienia w wysyłaniu i odbieraniu EGLD począwszy od 19 września z powodu problemu z siecią MultiversX. Kupno, sprzedaż i usługi fiat nie zostały dotknięte zakłóceniami w transferach.
MultiversX powiedział użytkownikom, aby nie przesyłali ani nie retransmitowali transakcji i odradzał przenoszenie tokenów EGLD lub ESDT przez kanały depozytów i wypłat na giełdach lub mosty międzyłańcuchowe, dopóki projekt nie ogłosi całkowitego ustąpienia problemu.
Upbit może przedłużyć ostrzeżenie lub zakończyć handel EGLD
Oznaczenie przez Upbit nie usuwa natychmiast EGLD z giełdy.
Zgodnie z jej polityką zakończenia wsparcia handlu aktywami cyfrowymi, Upbit sprawdzi, czy przyczyny stojące za ostrzeżeniem zostały w pełni rozwiązane, zanim zdecyduje, czy zdjąć ostrzeżenie, przedłużyć przegląd czy zakończyć wsparcie handlu.
Obecny okres przeglądu trwa od 21 września do czwartego tygodnia października, przy czym Upbit wskazuje 19-23 października jako oczekiwane okno decyzyjne.
Giełda poinformowała, że przegląd może zostać przedłużony, jeśli wymagane będzie dalsze dochodzenie. Niepowodzenie w pełnym rozwiązaniu podstawowych obaw dotyczących bezpieczeństwa może doprowadzić do zakończenia wsparcia handlu EGLD.
Depozyty dokonane po opublikowaniu ostrzeżenia nie mogą zostać normalnie zaksięgowane i podlegają procesowi zwrotu Upbit. Ponieważ usługi transferowe zostały już zawieszone, użytkownicy nadal nie mogą korzystać ze standardowych depozytów lub wypłat EGLD.
Upbit powołał się na Artykuł 17(1)(e) Dekretu Wykonawczego do Ustawy o Ochronie Użytkowników Aktywów Wirtualnych Korei Południowej, wyjaśniając to oznaczenie.
Giełda poinformowała, że jej decyzja uwzględniała, czy incydent bezpieczeństwa dotyczący portfela, rozproszonego rejestru lub innej infrastruktury używanej do emisji, transferu lub przechowywania aktywów wirtualnych pozostał niewyjaśniony lub nierozwiązany.
EGLD osłabił się w miarę rozprzestrzeniania się ograniczeń sieciowych
EGLD spadł, gdy rozwijały się problem z siecią i ograniczenia giełdowe.
Dane historyczne CoinGecko pokazują, że EGLD zamknął się na poziomie 4,14 USD 18 września, przed spadkiem do 3,87 USD 19 września i 3,78 USD 20 września. Ruch ten oznaczał spadek o około 8,7% od zamknięcia 18 września.
Aktywność handlowa wzrosła podczas zakłócenia. CoinGecko odnotował około 10,18 miliona USD wolumenu EGLD 20 września, w porównaniu z około 3,35 miliona USD 18 września.
Czas ten umieszcza spadek ceny obok incydentu bezpieczeństwa i ograniczeń giełdowych, choć same dane rynkowe nie ustalają, że próba wykorzystania luki spowodowała każdą część tego ruchu.
Epizod ten nastąpił wkrótce po tym, jak MultiversX aktywował swoją aktualizację mainnet Supernova, która skróciła docelowy czas bloku z sześciu sekund do 600 milisekund i skróciła rozliczenie międzyodłamkowe.
Żadne z przejrzanych oświadczeń MultiversX nie powiązało próby wykorzystania luki atomowości na poziomie VM z Supernova, więc aktualizacja i incydent bezpieczeństwa nie powinny być traktowane jako przyczynowo powiązane bez dalszych dowodów technicznych.
MultiversX planuje odzyskiwanie przed opublikowaniem pełnego raportu
MultiversX poinformował, że inżynierowie oceniali ukierunkowaną procedurę odzyskiwania zaprojektowaną w celu zachowania sfinalizowanej legalnej historii transakcji przy jednoczesnym skorygowaniu nieprawidłowych zmian stanu związanych z incydentem.
Projekt nie opublikował jeszcze dokładnej metody odzyskiwania ani nie zidentyfikował, które transakcje, inteligentne kontrakty lub stany kont wymagają korekty.
Jego oficjalna strona statusu pokazywała kilka usług, w tym Public API, xPortal, Explorer, Wallet, Bridge i xExchange, jako doświadczające obniżonej wydajności podczas reagowania na incydent.
Usługi Gateway i Index zostały wymienione jako operacyjne w tej samej aktualizacji statusu. MultiversX poinformował, że pełny techniczny raport o incydencie zostanie opublikowany po zakończeniu reagowania przez śledczych i sfinalizowaniu ich ustaleń. Upbit, Kraken i inne giełdy tymczasem utrzymują ograniczenia transferu EGLD w oczekiwaniu na dalsze aktualizacje dotyczące odzyskiwania sieci.
