MultiversX потрапив під офіційний торговий перегляд на Upbit після того, як південнокорейська біржа позначила EGLD 21 вересня через інцидент безпеки в головній мережі, який змусив мережу зупинити просування.
Резюме
- Upbit позначив EGLD для торгового попередження після того, як MultiversX підтвердив спробу експлуатації атомарності на рівні VM у суботу.
- Депозити та зняття EGLD залишаються призупиненими, причому Upbit планує відновити зняття раніше за депозити.
- MultiversX призупинив просування мережі після недійсних змін стану та підготував виправлення для тестування тіньового форку.
- Upbit перегляне EGLD протягом 19-23 жовтня, перш ніж вирішити, чи слід продовжувати підтримку торгівлі після цього.
- Kraken перевів торгові пари EGLD у режим лише скасування, тоді як депозити та зняття там залишалися призупиненими.
Офіційне повідомлення Upbit позначило EGLD/KRW, EGLD/BTC та EGLD/USDT як ринки торгового попередження після того, як біржа заявила, що невирішений інцидент безпеки, пов'язаний з блокчейном, міг спричинити або потенційно може спричинити втрати користувачів.
Upbit вже призупинив депозити та зняття EGLD о 17:47 за корейським часом 19 вересня. Коли перекази зрештою відновляться, біржа заявила, що зняття повернуться першими. Підтримка депозитів вимагатиме окремого оголошення після початку перегляду торгового попередження.
Експлуатація MultiversX спричинила попередження Upbit
Попередження з'явилося після підтвердженої спроби експлуатувати проблему атомарності на рівні віртуальної машини в головній мережі MultiversX.
MultiversX спочатку повідомив 19 вересня, що розслідує потенційну проблему головної мережі та надає пріоритет безпеці користувачів і стабільній роботі мережі. Як раніше повідомляло crypto.news, перша заява проєкту не класифікувала подію як експлуатацію та не розкривала жодних підтверджених фінансових втрат.
Пізніше оновлення проєкту повідомило, що якийсь суб'єкт «намагався експлуатувати проблему атомарності на рівні VM». Спроба спричинила недійсні зміни стану, що змусило розробників зупинити просування мережі, поки інженери працювали над виправленням.
Команда підготувала програмне виправлення для тестування через тіньовий форк, що дозволило розробникам відтворити умови головної мережі без негайного застосування змін до живої мережі.
MultiversX заявив, що розгортання відбудеться «за умови успішного тестування» і вимагатиме координації з валідаторами, біржами та постачальниками інфраструктури. У переглянутих публічних оновленнях не з'явилося жодного чіткого терміну перезапуску.
Трекер безпеки SlowMist окремо зафіксував інцидент як спробу експлуатації атомарності на рівні VM, пов'язану з недійсними змінами стану в ланцюжку. Його публічна база даних не вказувала підтвердженої суми втрат.
Зняття EGLD залишаються заблокованими на біржах
Дія Upbit відбулася, коли кілька бірж обмежили перекази MultiversX після збою мережі.
Bithumb призупинив депозити та зняття EGLD 19 вересня після зупинки виробництва блоків MultiversX. Біржа заявила, що послуги переказу залишатимуться недоступними, доки вона не підтвердить стабільність мережі.
Bithumb відновив депозити та зняття EGLD лише трьома днями раніше після запланованого оновлення мережі, згідно з його повідомленням про обслуговування від 16 вересня.
Kraken обрав інший підхід. Його публічна сторінка статусу перевела торгові пари EGLD у режим лише скасування, дозволяючи користувачам скасовувати існуючі ордери, але запобігаючи новим торгам. Депозити та зняття залишалися недоступними.
Coinbase окремо повідомила про затримки надсилання та отримання EGLD, починаючи з 19 вересня, через проблему в мережі MultiversX. Послуги купівлі, продажу та фіатних операцій не були порушені через збій у переказах.
MultiversX порадила користувачам не подавати та не повторно транслювати транзакції, а також рекомендувала утриматися від переміщення токенів EGLD або ESDT через маршрути депозитів і зняття на біржах або крос-чейн мости, доки проєкт не оголосить про повне усунення проблеми.
Upbit може продовжити попередження або припинити торгівлю EGLD
Позначення Upbit не призводить до негайного видалення EGLD з біржі.
Відповідно до своєї політики припинення підтримки торгівлі цифровими активами, Upbit перевірить, чи повністю вирішено причини, що спричинили попереджувальне повідомлення, перш ніж вирішити, чи скасувати попередження, продовжити перевірку або припинити підтримку торгівлі.
Поточний період перевірки триває з 21 вересня до четвертого тижня жовтня, причому Upbit визначає 19-23 жовтня як очікуване вікно для прийняття рішення.
Біржа заявила, що перевірку може бути продовжено, якщо знадобиться додаткове розслідування. Неспроможність повністю вирішити основні проблеми безпеки може призвести до припинення підтримки торгівлі EGLD.
Депозити, зроблені після публікації попереджувального повідомлення, не можуть бути зараховані нормально і підпадають під процес повернення Upbit. Оскільки послуги переказів уже були призупинені, користувачі досі не можуть використовувати стандартні депозити або зняття EGLD.
Upbit посилалася на статтю 17(1)(e) Указу про виконання Закону Південної Кореї про захист користувачів віртуальних активів, пояснюючи це позначення.
Біржа заявила, що її рішення враховувало, чи залишається нез'ясованим або невирішеним інцидент безпеки, що впливає на гаманець, розподілений реєстр або іншу інфраструктуру, яка використовується для випуску, передачі або зберігання віртуальних активів.
EGLD ослаб, оскільки мережеві обмеження поширилися
EGLD знизився, поки розвивалися мережева проблема та біржові обмеження.
Історичні дані CoinGecko показують, що EGLD закрився на рівні $4.14 18 вересня, перш ніж впасти до $3.87 19 вересня та $3.78 20 вересня. Це становило зниження приблизно на 8.7% від закриття 18 вересня.
Торгова активність зросла під час збою. CoinGecko зафіксував приблизно $10.18 мільйонів обсягу EGLD 20 вересня, порівняно з приблизно $3.35 мільйонами 18 вересня.
Часова прив'язка ставить зниження ціни поряд з інцидентом безпеки та біржовими обмеженнями, хоча самі ринкові дані не встановлюють, що спроба експлойту спричинила кожну частину руху.
Епізод стався незабаром після того, як MultiversX активувала своє оновлення мейннету Supernova, яке скоротило цільовий час блоку з шести секунд до 600 мілісекунд і скоротило крос-шардовий розрахунок.
Жодна розглянута заява MultiversX не пов'язувала спробу експлойту атомарності на рівні VM з Supernova, тому оновлення та інцидент безпеки не слід вважати причинно пов'язаними без додаткових технічних доказів.
MultiversX планує відновлення перед публікацією повного звіту
MultiversX заявила, що інженери оцінювали цільову процедуру відновлення, розроблену для збереження фіналізованої історії легітимних транзакцій при виправленні недійсних змін стану, пов'язаних з інцидентом.
Проєкт ще не опублікував точний метод відновлення або не визначив, які транзакції, смарт-контракти або стани рахунків потребують виправлення.
Його офіційна сторінка статусу показувала кілька сервісів, включаючи Public API, xPortal, Explorer, Wallet, Bridge та xExchange, як такі, що мають знижену продуктивність під час реагування на інцидент.
Сервіси Gateway та Index були вказані як працюючі в тому ж оновленні статусу. MultiversX заявила, що повний технічний звіт про інцидент буде опубліковано після завершення розслідування та фіналізації висновків. Upbit, Kraken та інші біржі тим часом зберігають обмеження на переказ EGLD в очікуванні подальших оновлень про відновлення мережі.
