MultiversX 在南韓交易所 Upbit 於 9 月 21 日因主網安全事件導致網路停止推進而將 EGLD 標記後，已進入正式交易審查。
摘要
- 在 MultiversX 確認週六發生 VM 層級原子性漏洞利用嘗試後，Upbit 將 EGLD 指定為交易 caution 標的。
- EGLD 存款與提款仍暫停，Upbit 計劃先恢復提款，之後再恢復存款。
- MultiversX 在出現無效狀態變更後暫停網路推進，並準備修復方案進行影子分叉測試。
- Upbit 將在 10 月 19 日至 23 日期間審查 EGLD，之後再決定是否繼續提供交易支援。
- Kraken 將 EGLD 交易對置於僅可取消模式，同時存款與提款仍暫停。
Upbit 的官方 公告 將 EGLD/KRW、EGLD/BTC 和 EGLD/USDT 指定為交易 caution 市場，此前該交易所表示，涉及該區塊鏈的一起未解決安全事件可能已經造成、或可能造成用戶損失。
Upbit 已於 9 月 19 日韓國標準時間下午 5:47 暫停 EGLD 存款與提款。當轉帳最終恢復時，該交易所表示提款將率先恢復。存款支援則需在交易 caution 審查開始後另行公告。
MultiversX 漏洞利用觸發了 Upbit 警告
該警告是在確認有人試圖利用 MultiversX 主網上一個虛擬機層級原子性問題之後發出的。
MultiversX 最初於 9 月 19 日 披露，正在調查一個潛在的主網問題，並優先考慮用戶安全與網路穩定運行。正如 crypto.news 先前 報導，該項目的第一份聲明並未將此事件歸類為漏洞利用，也未披露任何已確認的財務損失。
隨後的一份項目更新表示，某個行為者「試圖利用一個 VM 層級原子性問題」。該嘗試產生了無效狀態變更，促使開發人員停止網路推進，同時工程師著手修復。
團隊準備了一個軟體修復方案，透過影子分叉進行測試，讓開發人員能夠重現主網條件，而不必立即將變更套用到即時網路上。
MultiversX 表示，部署將「視測試成功與否」進行，並需要與驗證者、交易所和基礎設施提供商協調。在已審閱的公開更新中，並未出現明確的重啟截止期限。
安全追蹤機構 SlowMist 另行將該事件記錄為一次涉及無效鏈上狀態變更的 VM 層級原子性漏洞利用嘗試。其公開資料庫並未列出已確認的損失金額。
EGLD 提款在各交易所仍被封鎖
Upbit 採取行動之際，多家交易所因網路中斷而限制了 MultiversX 轉帳。
Bithumb 暫停 EGLD 存款與提款 於 9 月 19 日，在 MultiversX 區塊生產停止之後。該交易所表示，轉帳服務將持續無法使用，直到其確認網路穩定。
根據其 9 月 16 日服務公告，Bithumb 僅在三天前才在一次預定網路升級後恢復 EGLD 存款與提款。
Kraken 採取了不同做法。其 公開狀態頁面 將 EGLD 交易對置於僅可取消模式，允許用戶取消現有訂單，同時阻止新交易。存款與提款仍無法使用。
Coinbase 另行通報，因 MultiversX 網路問題，自 9 月 19 日起 EGLD 的發送與接收出現延遲。買賣與法幣服務未受轉帳中斷影響。
MultiversX 告訴使用者不要提交或重新廣播交易，並建議在該專案發布全面解除警報之前，不要透過交易所充值與提現路徑或跨鏈橋移動 EGLD 或 ESDT 代幣。
Upbit 可以延長警告或終止 EGLD 交易
Upbit 的指定並不會立即將 EGLD 從交易所下架。
根據其數位資產交易支援終止政策，Upbit 將審查警示通知背後的原因是否已完全解決，然後再決定是解除警告、延長審查，還是終止交易支援。
目前的審查期從 9 月 21 日持續到 10 月第四週，Upbit 將 10 月 19 日至 23 日列為預期的決定窗口。
該交易所表示，如果需要進一步調查，審查可以延長。若未能完全解決潛在的安全疑慮，可能導致 EGLD 交易支援終止。
在警示通知發布後進行的充值無法正常入帳，並屬於 Upbit 的退回流程。由於轉帳服務已經暫停，使用者仍無法使用標準的 EGLD 充值或提現。
Upbit 在解釋該指定時引用了韓國《虛擬資產使用者保護法施行令》第 17 條第 1 項第 e 款。
該交易所表示，其決定考慮了影響用於發行、轉移或儲存虛擬資產的錢包、分散式帳本或其他基礎設施的安全事件是否仍未獲解釋或未解決。
隨著網路限制擴大，EGLD 走弱
在網路問題與交易所限制發展之際，EGLD 下跌。
CoinGecko 歷史數據顯示，EGLD 於 9 月 18 日收於 4.14 美元，隨後在 9 月 19 日跌至 3.87 美元，並於 9 月 20 日跌至 3.78 美元。此一走勢較 9 月 18 日收盤價下跌約 8.7%。
中斷期間交易活動增加。CoinGecko 記錄到 9 月 20 日 EGLD 交易量約為 1,018 萬美元，而 9 月 18 日約為 335 萬美元。
此時機使價格下跌與安全事件及交易所限制同時發生，不過僅憑市場數據並不能確定該漏洞利用嘗試導致了這波走勢的每一個部分。
此事件發生在 MultiversX 啟用其Supernova 主網升級後不久，該升級將目標出塊時間從六秒縮短至 600 毫秒，並縮短了跨分片結算時間。
所審閱的 MultiversX 聲明中，沒有任何一份將 VM 層級原子性漏洞利用嘗試與 Supernova 聯繫起來，因此在沒有進一步技術證據的情況下，不應將該升級與安全事件視為有因果關聯。
MultiversX 計劃在發布完整報告前進行恢復
MultiversX 表示，工程師正在評估一項針對性的恢復程序，旨在保留已最終確定的合法交易歷史，同時修正與該事件相關的無效狀態變更。
該專案尚未公布確切的恢復方法，也未指明哪些交易、智慧合約或帳戶狀態需要修正。
其官方狀態頁面顯示，包括 Public API、xPortal、Explorer、Wallet、Bridge 和 xExchange 在內的多項服務在事件應變期間出現效能下降。
在同一份狀態更新中，Gateway 和 Index 服務被列為正常運作。MultiversX 表示，將在調查人員完成應變並敲定調查結果後，發布完整的技術事件報告。與此同時，Upbit、Kraken 和其他交易所在等待進一步的網路恢復更新期間，仍維持 EGLD 轉帳限制。
