Incidente de Seguridad en MultiversX
MultiversX ha sido objeto de una revisión formal de trading en Upbit después de que el intercambio surcoreano señalara a EGLD el 21 de septiembre, tras un incidente de seguridad en la mainnet que obligó a la red a detener su progreso.
El aviso oficial de Upbit designó a los pares EGLD/KRW, EGLD/BTC y EGLD/USDT como mercados de precaución comercial.
Upbit ya había suspendido los depósitos y retiros de EGLD a las 5:47 p.m. KST del 19 de septiembre. Cuando las transferencias finalmente se reanuden, el intercambio anunció que los retiros volverán primero. El soporte de depósitos requerirá un anuncio separado después de que comience la revisión de precaución comercial.
Detalles del Incidente
La advertencia sigue a un intento confirmado de explotar un problema de atomicidad a nivel de máquina virtual en la mainnet de MultiversX. MultiversX inicialmente divulgó el 19 de septiembre que estaba investigando un posible problema en la mainnet y priorizando la seguridad del usuario y la operación estable de la red.
Como informó anteriormente crypto.news, la primera declaración del proyecto no clasificó el evento como un exploit ni divulgó ninguna pérdida financiera confirmada. Una actualización posterior del proyecto indicó que un actor había «intentado explotar un problema de atomicidad a nivel de VM». Este intento produjo cambios de estado inválidos, lo que llevó a los desarrolladores a detener el progreso de la red mientras los ingenieros trabajaban en una solución.
Respuesta de los Intercambios
El equipo preparó una solución de software para pruebas a través de un fork en sombra, permitiendo a los desarrolladores reproducir las condiciones de la mainnet sin aplicar cambios inmediatamente a la red en vivo. MultiversX dijo que el despliegue procederá «sujeto a pruebas exitosas» y requerirá coordinación con validadores, intercambios y proveedores de infraestructura.
No se presentó un plazo firme para el reinicio en las actualizaciones públicas revisadas. El rastreador de seguridad SlowMist registró por separado el incidente como un intento de exploit de atomicidad a nivel de VM que involucraba cambios de estado en cadena inválidos. Su base de datos pública no listó un monto de pérdida confirmado.
La acción de Upbit se produjo cuando varios intercambios restringieron las transferencias de MultiversX tras la interrupción de la red. Bithumb suspendió los depósitos y retiros de EGLD el 19 de septiembre, después de que la producción de bloques de MultiversX se detuviera. El intercambio dijo que los servicios de transferencia permanecerían no disponibles hasta que confirmara la estabilidad de la red.
Impacto en el Precio de EGLD
EGLD disminuyó mientras se desarrollaba el problema de la red y las restricciones del intercambio. Los datos históricos de CoinGecko muestran que EGLD cerró a $4.14 el 18 de septiembre, antes de caer a $3.87 el 19 de septiembre y $3.78 el 20 de septiembre. Este movimiento representó una disminución de aproximadamente el 8.7% desde el cierre del 18 de septiembre.
La actividad comercial aumentó durante la interrupción. CoinGecko registró aproximadamente $10.18 millones en volumen de EGLD el 20 de septiembre, en comparación con aproximadamente $3.35 millones el 18 de septiembre.
Recomendaciones y Futuro de EGLD
MultiversX aconsejó a los usuarios que no enviaran ni retransmitieran transacciones y recomendó no mover tokens EGLD o ESDT a través de rutas de depósito y retiro de intercambios o puentes entre cadenas hasta que el proyecto emita un aviso de «todo claro».
La designación de Upbit no elimina inmediatamente a EGLD del intercambio. Según su política de terminación de soporte de trading de activos digitales, Upbit revisará si las razones detrás del aviso de precaución se han resuelto completamente antes de decidir si levantar la advertencia, extender la revisión o finalizar el soporte de trading.
El período de revisión actual se extiende desde el 21 de septiembre hasta la cuarta semana de octubre, con Upbit identificando del 19 al 23 de octubre como la ventana de decisión esperada. Un fracaso en resolver completamente las preocupaciones de seguridad subyacentes podría llevar a la terminación del soporte de trading de EGLD.
Conclusión
MultiversX anunció que se publicará un informe técnico completo del incidente después de que los investigadores terminen la respuesta y finalicen sus hallazgos. Upbit, Kraken y otros intercambios, mientras tanto, mantienen las restricciones de transferencia de EGLD en su lugar a la espera de más actualizaciones sobre la recuperación de la red.
