MultiversX попал под официальную торговую проверку на Upbit после того, как южнокорейская биржа 21 сентября отметила EGLD после инцидента безопасности в основной сети, который заставил сеть остановить продвижение.
Сводка
- Upbit назначил EGLD для торгового предупреждения после того, как MultiversX подтвердил попытку эксплойта атомарности на уровне виртуальной машины в субботу.
- Депозиты и выводы EGLD остаются приостановленными, при этом Upbit планирует возобновить выводы раньше депозитов позже.
- MultiversX приостановил продвижение сети после недопустимых изменений состояния и подготовил исправление для тестирования теневого форка.
- Upbit рассмотрит EGLD с 19 по 23 октября, прежде чем решить, следует ли продолжать торговую поддержку в дальнейшем.
- Kraken перевел торговые пары EGLD в режим только отмены, в то время как депозиты и выводы оставались приостановленными там.
Официальное уведомление Upbit обозначило EGLD/KRW, EGLD/BTC и EGLD/USDT как рынки с торговым предупреждением после того, как биржа заявила, что нерешенный инцидент безопасности, связанный с блокчейном, мог вызвать или потенциально может вызвать потери пользователей.
Upbit уже приостановил депозиты и выводы EGLD в 17:47 по корейскому времени 19 сентября. Когда переводы в конечном итоге возобновятся, биржа заявила, что выводы вернутся первыми. Поддержка депозитов потребует отдельного объявления после начала проверки торгового предупреждения.
Эксплойт MultiversX вызвал предупреждение Upbit
Предупреждение последовало за подтвержденной попыткой эксплойта проблемы атомарности на уровне виртуальной машины в основной сети MultiversX.
MultiversX первоначально сообщил 19 сентября, что расследует потенциальную проблему в основной сети и уделяет приоритетное внимание безопасности пользователей и стабильной работе сети. Как ранее сообщал crypto.news, первое заявление проекта не классифицировало событие как эксплойт и не раскрывало каких-либо подтвержденных финансовых потерь.
В более позднем обновлении проекта говорилось, что некто «попытался использовать проблему атомарности на уровне виртуальной машины». Попытка привела к недопустимым изменениям состояния, что побудило разработчиков остановить продвижение сети, пока инженеры работали над исправлением.
Команда подготовила программное исправление для тестирования через теневой форк, что позволило разработчикам воспроизвести условия основной сети без немедленного применения изменений к живой сети.
MultiversX заявил, что развертывание будет продолжено «при условии успешного тестирования» и потребует координации с валидаторами, биржами и поставщиками инфраструктуры. В рассмотренных публичных обновлениях не появилось четкого срока перезапуска.
Трекер безопасности SlowMist отдельно зафиксировал инцидент как попытку эксплойта атомарности на уровне виртуальной машины, связанную с недопустимыми изменениями состояния в блокчейне. В его публичной базе данных не указана подтвержденная сумма потерь.
Выводы EGLD остаются заблокированными на биржах
Действие Upbit последовало за тем, как несколько бирж ограничили переводы MultiversX после сбоя сети.
Bithumb приостановил депозиты и выводы EGLD 19 сентября после остановки производства блоков MultiversX. Биржа заявила, что услуги перевода останутся недоступными до подтверждения стабильности сети.
Bithumb восстановил депозиты и выводы EGLD всего тремя днями ранее после запланированного обновления сети, согласно его уведомлению об обслуживании от 16 сентября.
Kraken выбрал другой подход. Его публичная страница статуса перевела торговые пары EGLD в режим только отмены, позволяя пользователям отменять существующие ордера, но предотвращая новые сделки. Депозиты и выводы остались недоступными.
Coinbase отдельно сообщила о задержках отправки и получения EGLD, начиная с 19 сентября, из-за проблемы в сети MultiversX. Покупка, продажа и фиатные услуги не были затронуты сбоем переводов.
MultiversX призвал пользователей не отправлять и не пересылать транзакции и рекомендовал не перемещать токены EGLD или ESDT через маршруты депозитов и выводов бирж или кросс-чейн мосты до тех пор, пока проект не объявит об устранении проблемы.
Upbit может продлить предупреждение или прекратить торговлю EGLD
Обозначение Upbit не приводит к немедленному удалению EGLD с биржи.
В соответствии со своей политикой прекращения поддержки торговли цифровыми активами, Upbit проверит, полностью ли устранены причины, вызвавшие предупреждение, прежде чем решить, снимать ли предупреждение, продлевать проверку или прекращать поддержку торгов.
Текущий период проверки длится с 21 сентября по четвёртую неделю октября, при этом Upbit определяет 19-23 октября как ожидаемое окно для принятия решения.
Биржа заявила, что проверка может быть продлена, если потребуется дополнительное расследование. Неспособность полностью устранить основные проблемы безопасности может привести к прекращению поддержки торговли EGLD.
Депозиты, сделанные после публикации предупреждения, не могут быть зачислены обычным образом и подпадают под процесс возврата Upbit. Поскольку услуги перевода уже были приостановлены, пользователи по-прежнему не могут использовать стандартные депозиты или выводы EGLD.
Upbit сослался на статью 17(1)(e) Указа о введении в действие Закона Южной Кореи о защите пользователей виртуальных активов, объясняя это обозначение.
Биржа заявила, что при принятии решения учитывалось, остаётся ли необъяснённым или нерешённым инцидент безопасности, затрагивающий кошелёк, распределённый реестр или другую инфраструктуру, используемую для выпуска, передачи или хранения виртуальных активов.
EGLD ослаб по мере распространения сетевых ограничений
EGLD снижался по мере развития сетевой проблемы и ограничений на биржах.
Исторические данные CoinGecko показывают, что EGLD закрылся на уровне $4,14 18 сентября, прежде чем упасть до $3,87 19 сентября и $3,78 20 сентября. Это движение представляло собой снижение примерно на 8,7% от закрытия 18 сентября.
Торговая активность увеличилась во время сбоя. CoinGecko зафиксировал объём EGLD примерно в $10,18 млн 20 сентября по сравнению с примерно $3,35 млн 18 сентября.
Время совпадает с инцидентом безопасности и ограничениями на биржах, хотя одни только рыночные данные не устанавливают, что попытка эксплойта вызвала каждую часть движения.
Этот эпизод произошёл вскоре после того, как MultiversX активировал своё обновление основной сети Supernova, которое сократило целевое время блока с шести секунд до 600 миллисекунд и сократило кросс-шардовое урегулирование.
Ни одно из рассмотренных заявлений MultiversX не связывает попытку эксплойта атомарности на уровне VM с Supernova, поэтому обновление и инцидент безопасности не следует рассматривать как причинно связанные без дополнительных технических доказательств.
MultiversX планирует восстановление перед выпуском полного отчёта
MultiversX заявил, что инженеры оценивают целевую процедуру восстановления, предназначенную для сохранения финализированной законной истории транзакций при исправлении недействительных изменений состояния, связанных с инцидентом.
Проект ещё не опубликовал точный метод восстановления и не определил, какие транзакции, смарт-контракты или состояния счетов требуют исправления.
Его официальная страница статуса показывала несколько сервисов, включая Public API, xPortal, Explorer, Wallet, Bridge и xExchange, как испытывающих ухудшение производительности во время реагирования на инцидент.
Сервисы Gateway и Index были указаны как работающие в том же обновлении статуса. MultiversX заявил, что полный технический отчёт об инциденте будет опубликован после того, как следователи завершат реагирование и окончательно оформят свои выводы. Upbit, Kraken и другие биржи тем временем сохраняют ограничения на перевод EGLD в ожидании дальнейших обновлений о восстановлении сети.
