MultiversX sofre alerta da Upbit após exploit na mainnet

EGLD
BTC
USDT
atomicidade em nível de VMexploit na mainnetalerta de negociaçãoMultiversXKrakenUpbitEGLD
há 1 horaFonte: crypto.news
MultiversX sofre alerta da Upbit após exploit na mainnet

A MultiversX entrou em revisão formal de negociação na Upbit depois que a exchange sul-coreana sinalizou o EGLD em 21 de setembro, após um incidente de segurança na mainnet que forçou a rede a parar de progredir.

Resumo

  • A Upbit designou o EGLD para cautela de negociação depois que a MultiversX confirmou uma tentativa de exploit de atomicidade em nível de VM no sábado.
  • Depósitos e saques de EGLD permanecem suspensos, com a Upbit planejando reabrir os saques antes dos depósitos posteriormente.
  • A MultiversX pausou a progressão da rede após mudanças de estado inválidas e preparou uma correção para testes em shadow fork.
  • A Upbit revisará o EGLD entre 19 e 23 de outubro antes de decidir se o suporte à negociação deve continuar depois disso.
  • A Kraken colocou os pares de negociação de EGLD em modo somente cancelamento, enquanto depósitos e saques permaneceram pausados lá.

O aviso oficial da Upbit designou EGLD/KRW, EGLD/BTC e EGLD/USDT como mercados de cautela de negociação depois que a exchange disse que um incidente de segurança não resolvido envolvendo a blockchain poderia ter causado, ou poderia potencialmente causar, perdas aos usuários.

A Upbit já havia suspendido depósitos e saques de EGLD às 17h47 KST de 19 de setembro. Quando as transferências eventualmente forem retomadas, a exchange disse que os saques retornarão primeiro. O suporte a depósitos exigirá um anúncio separado após o início da revisão de cautela de negociação.

Exploit da MultiversX provocou o alerta da Upbit

O alerta segue uma tentativa confirmada de explorar uma questão de atomicidade em nível de máquina virtual na mainnet da MultiversX.

A MultiversX inicialmente divulgou em 19 de setembro que estava investigando um possível problema na mainnet e priorizando a segurança do usuário e a operação estável da rede. Como o crypto.news relatou anteriormente, a primeira declaração do projeto não classificou o evento como um exploit nem divulgou qualquer perda financeira confirmada.

Uma atualização posterior do projeto disse que um ator havia “tentado explorar uma questão de atomicidade em nível de VM”. A tentativa produziu mudanças de estado inválidas, levando os desenvolvedores a parar a progressão da rede enquanto os engenheiros trabalhavam em um reparo.

A equipe preparou uma correção de software para testes por meio de um shadow fork, permitindo que os desenvolvedores reproduzissem as condições da mainnet sem aplicar imediatamente as mudanças à rede ativa.

A MultiversX disse que a implantação prosseguiria “sujeita a testes bem-sucedidos” e exigiria coordenação com validadores, exchanges e provedores de infraestrutura. Nenhum prazo firme de reinício apareceu nas atualizações públicas revisadas.

O rastreador de segurança SlowMist registrou separadamente o incidente como uma tentativa de exploit de atomicidade em nível de VM envolvendo mudanças inválidas de estado on-chain. Seu banco de dados público não listou um valor de perda confirmado.

Saques de EGLD permanecem bloqueados em várias exchanges

A ação da Upbit ocorreu quando várias exchanges restringiram as transferências da MultiversX após a interrupção da rede.

A Bithumb suspendeu depósitos e saques de EGLD em 19 de setembro depois que a produção de blocos da MultiversX parou. A exchange disse que os serviços de transferência permaneceriam indisponíveis até que confirmasse a estabilidade da rede.

A Bithumb havia restaurado depósitos e saques de EGLD apenas três dias antes, após uma atualização de rede programada, de acordo com seu aviso de serviço de 16 de setembro.

A Kraken adotou uma abordagem diferente. Sua página de status pública colocou os pares de negociação de EGLD em modo somente cancelamento, permitindo que os usuários cancelassem ordens existentes enquanto impedia novas negociações. Depósitos e saques permaneceram indisponíveis.

A Coinbase relatou separadamente envios e recebimentos de EGLD atrasados a partir de 19 de setembro devido a um problema na rede MultiversX. Serviços de compra, venda e fiat não foram afetados pela interrupção nas transferências.

A MultiversX disse aos usuários para não enviarem ou retransmitirem transações e aconselhou contra mover tokens EGLD ou ESDT por rotas de depósito e saque de exchanges ou pontes cross-chain até que o projeto emita um sinal verde.

A Upbit pode estender o aviso ou encerrar a negociação de EGLD

A designação da Upbit não remove imediatamente o EGLD da exchange.

Sob sua política de encerramento do suporte à negociação de ativos digitais, a Upbit revisará se as razões por trás do aviso de cautela foram totalmente resolvidas antes de decidir se levanta o aviso, estende a revisão ou encerra o suporte à negociação.

O período de revisão atual vai de 21 de setembro até a quarta semana de outubro, com a Upbit identificando 19-23 de outubro como a janela esperada para a decisão.

A exchange disse que a revisão pode ser estendida se mais investigação for necessária. Uma falha em resolver completamente as preocupações de segurança subjacentes pode levar ao encerramento do suporte à negociação de EGLD.

Depósitos feitos após a publicação do aviso de cautela não podem ser creditados normalmente e se enquadram no processo de devolução da Upbit. Como os serviços de transferência já estavam suspensos, os usuários permanecem incapazes de usar depósitos ou saques padrão de EGLD.

A Upbit citou o Artigo 17(1)(e) do Decreto de Execução da Lei de Proteção ao Usuário de Ativos Virtuais da Coreia do Sul ao explicar a designação.

A exchange disse que sua decisão considerou se um incidente de segurança afetando uma carteira, livro-razão distribuído ou outra infraestrutura usada para emitir, transferir ou armazenar ativos virtuais permanecia inexplicado ou não resolvido.

EGLD enfraqueceu à medida que as restrições de rede se espalharam

O EGLD caiu enquanto o problema de rede e as restrições das exchanges se desenvolviam.

Dados históricos do CoinGecko mostram o EGLD fechando a $4,14 em 18 de setembro, antes de cair para $3,87 em 19 de setembro e $3,78 em 20 de setembro. O movimento representou uma queda de aproximadamente 8,7% em relação ao fechamento de 18 de setembro.

A atividade de negociação aumentou durante a interrupção. O CoinGecko registrou aproximadamente $10,18 milhões em volume de EGLD em 20 de setembro, em comparação com cerca de $3,35 milhões em 18 de setembro.

O momento coloca a queda de preço ao lado do incidente de segurança e das restrições das exchanges, embora os dados de mercado por si só não estabeleçam que a tentativa de exploit causou cada parte do movimento.

O episódio ocorreu pouco depois de a MultiversX ativar sua atualização da mainnet Supernova, que reduziu o tempo de bloco alvo de seis segundos para 600 milissegundos e encurtou a liquidação entre shards.

Nenhuma declaração da MultiversX revisada conectou a tentativa de exploit de atomicidade em nível de VM à Supernova, então a atualização e o incidente de segurança não devem ser tratados como causalmente ligados sem mais evidências técnicas.

MultiversX planeja recuperação antes de divulgar relatório completo

A MultiversX disse que engenheiros estavam avaliando um procedimento de recuperação direcionado projetado para preservar o histórico de transações legítimas finalizadas enquanto corrigia mudanças de estado inválidas ligadas ao incidente.

O projeto ainda não publicou o método exato de recuperação nem identificou quais transações, contratos inteligentes ou estados de conta requerem correção.

Sua página oficial de status mostrou vários serviços, incluindo a API Pública, xPortal, Explorer, Wallet, Bridge e xExchange, como apresentando desempenho degradado durante a resposta ao incidente.

Os serviços Gateway e Index foram listados como operacionais na mesma atualização de status. A MultiversX disse que um relatório técnico completo do incidente seria publicado após os investigadores terminarem a resposta e finalizarem suas conclusões. A Upbit, a Kraken e outras exchanges, enquanto isso, mantêm as restrições de transferência de EGLD em vigor enquanto aguardam mais atualizações de recuperação da rede.