Incident de Sécurité sur MultiversX
MultiversX fait l’objet d’un examen formel de trading par Upbit, suite à un incident de sécurité sur son mainnet qui a conduit l’échange sud-coréen à suspendre les transactions sur le token EGLD. Le 21 septembre, Upbit a signalé que les marchés EGLD/KRW, EGLD/BTC et EGLD/USDT étaient désormais considérés comme des marchés de précaution, en raison d’un incident de sécurité non résolu qui pourrait entraîner des pertes pour les utilisateurs. Les dépôts et retraits d’EGLD avaient déjà été suspendus le 19 septembre à 17h47 KST.
Réaction de MultiversX
Lorsque les transferts reprendront, Upbit a indiqué que les retraits seraient rétablis en premier, tandis que le support des dépôts nécessitera une annonce distincte après le début de l’examen de précaution.
Cet avertissement fait suite à une tentative confirmée d’exploiter un problème d’atomicité au niveau de la machine virtuelle sur le mainnet de MultiversX. Le 19 septembre, MultiversX avait initialement annoncé qu’il enquêtait sur un problème potentiel du mainnet, en mettant l’accent sur la sécurité des utilisateurs et la stabilité du réseau. Dans une mise à jour ultérieure, le projet a précisé qu’un acteur avait tenté d’exploiter un problème d’atomicité, ce qui a entraîné des changements d’état invalides. Les développeurs ont alors décidé de suspendre la progression du réseau pour permettre aux ingénieurs de travailler sur une solution.
Correctif et Coordination
L’équipe de MultiversX a préparé un correctif logiciel pour des tests via un fork fantôme, permettant de reproduire les conditions du mainnet sans appliquer immédiatement de changements au réseau en direct. Le déploiement du correctif dépendra de tests réussis et nécessitera une coordination avec les validateurs, les échanges et les fournisseurs d’infrastructure. Aucune date précise pour le redémarrage n’a été communiquée dans les mises à jour publiques.
Impact sur les Échanges
Le traqueur de sécurité SlowMist a également enregistré l’incident comme une tentative d’exploitation de l’atomicité, sans mentionner de montant de perte confirmé.
L’action d’Upbit intervient alors que plusieurs autres échanges ont restreint les transferts de MultiversX en raison de la perturbation du réseau. Bithumb a suspendu les dépôts et retraits d’EGLD le 19 septembre, déclarant que les services de transfert resteraient indisponibles jusqu’à ce que la stabilité du réseau soit confirmée. Kraken a adopté une approche différente, plaçant les paires de trading EGLD en mode d’annulation uniquement, permettant aux utilisateurs d’annuler des commandes existantes sans permettre de nouvelles transactions. Coinbase a également signalé des retards dans les envois et réceptions d’EGLD à partir du 19 septembre en raison de problèmes sur le réseau de MultiversX.
Conseils aux Utilisateurs
MultiversX a conseillé aux utilisateurs de ne pas soumettre ou retransmettre des transactions et a déconseillé de déplacer des tokens EGLD ou ESDT via des dépôts et retraits d’échange ou des ponts inter-chaînes jusqu’à nouvel ordre. La désignation d’Upbit ne retire pas immédiatement EGLD de l’échange. Selon sa politique, Upbit examinera si les raisons de l’avis de précaution ont été entièrement résolues avant de décider de lever l’avertissement, d’étendre l’examen ou de mettre fin au support de trading.
État du Marché et Conséquences
Le prix d’EGLD a chuté alors que le problème de réseau et les restrictions d’échange se sont intensifiés. Selon CoinGecko, EGLD a clôturé à 4,14 $ le 18 septembre, avant de tomber à 3,87 $ le 19 septembre et à 3,78 $ le 20 septembre, représentant une baisse d’environ 8,7 % par rapport à la clôture du 18 septembre.
Bien que la baisse de prix coïncide avec l’incident de sécurité et les restrictions d’échange, les données du marché ne prouvent pas que la tentative d’exploitation ait causé chaque partie du mouvement.
Contexte Technique
Cet incident est survenu peu après que MultiversX a activé sa mise à niveau du mainnet Supernova, qui a réduit le temps de bloc ciblé de six secondes à 600 millisecondes et a raccourci le règlement inter-shard. Aucune déclaration de MultiversX n’a établi de lien entre la tentative d’exploitation et la mise à niveau Supernova, donc ces deux événements ne doivent pas être considérés comme liés sans preuves techniques supplémentaires.
MultiversX a indiqué que ses ingénieurs évaluaient une procédure de récupération ciblée pour préserver l’historique des transactions légitimes tout en corrigeant les changements d’état invalides liés à l’incident. Le projet n’a pas encore publié de méthode de récupération précise ni identifié quelles transactions, contrats intelligents ou états de compte nécessitent correction.
Conclusion
Sa page de statut officielle a montré que plusieurs services, y compris l’API publique, xPortal, Explorer, Wallet, Bridge et xExchange, connaissaient une performance dégradée pendant la réponse à l’incident, tandis que les services Gateway et Index étaient opérationnels. MultiversX a annoncé qu’un rapport technique complet sur l’incident serait publié une fois que les enquêteurs auront terminé leur réponse et finalisé leurs conclusions. En attendant, Upbit, Kraken et d’autres échanges maintiennent les restrictions de transfert d’EGLD jusqu’à de nouvelles mises à jour concernant la récupération du réseau.
