Обзор инцидента с MultiversX на бирже Upbit
MultiversX оказался под формальным обзором торговли на бирже Upbit после того, как южнокорейская платформа отметила токен EGLD 21 сентября в связи с инцидентом с безопасностью основной сети, который привел к приостановке ее работы. Официальное уведомление Upbit обозначило торговые пары EGLD/KRW, EGLD/BTC и EGLD/USDT как подлежащие осторожности, поскольку несанкционированный инцидент с безопасностью блокчейна мог привести или потенциально привести к убыткам пользователей.
Приостановка операций и расследование
Биржа приостановила депозиты и выводы EGLD в 17:47 по корейскому времени 19 сентября. Когда переводы будут возобновлены, Upbit сообщила, что сначала вернутся выводы, а поддержка депозитов потребует отдельного объявления после завершения обзора торговли.
«Команда проекта проводит расследование потенциальной проблемы основной сети и приоритизирует безопасность пользователей и стабильную работу сети.»
19 сентября команда проекта сообщила, что проводит расследование потенциальной проблемы основной сети и приоритизирует безопасность пользователей и стабильную работу сети. Первоначальное заявление не классифицировало событие как эксплуатацию и не сообщало о подтвержденных финансовых потерях. Позднее обновление проекта подтвердило, что злоумышленник «попытался использовать проблему атомарности на уровне виртуальной машины», что привело к недействительным изменениям состояния и заставило разработчиков приостановить работу сети.
Подходы бирж к инциденту
Команда подготовила программное исправление для тестирования через теневую ветку, что позволяет разработчикам воспроизводить условия основной сети без немедленного применения изменений к живой сети. MultiversX заявила, что развертывание будет продолжено «при успешном тестировании» и потребует координации с валидаторами, биржами и поставщиками инфраструктуры.
Трекер безопасности SlowMist отдельно зафиксировал инцидент как попытку эксплуатации атомарности на уровне виртуальной машины, связанной с недействительными изменениями состояния в цепочке. Его публичная база данных не указала подтвержденную сумму убытков.
Действия Upbit последовали за тем, как несколько бирж ограничили переводы MultiversX после сбоя сети. Биржа Bithumb приостановила депозиты и выводы EGLD 19 сентября после остановки производства блоков MultiversX, заявив, что услуги перевода останутся недоступными, пока не будет подтверждена стабильность сети.
Рекомендации для пользователей
MultiversX призвал пользователей не отправлять и не ретранслировать транзакции и посоветовал воздержаться от перемещения токенов EGLD или ESDT через маршруты депозитов и выводов биржи или кросс-цепочные мосты, пока проект не выпустит сигнал о безопасности.
Уведомление Upbit не означает немедленного удаления EGLD с биржи. В соответствии с политикой прекращения поддержки торговли цифровыми активами Upbit рассмотрит, были ли причины, лежащие в основе уведомления о осторожности, полностью разрешены, прежде чем принять решение о снятии предупреждения, продлении обзора или прекращении поддержки торговли.
Текущая ситуация и последствия
Текущий период обзора проходит с 21 сентября по четвертую неделю октября, при этом Upbit определил 19-23 октября как ожидаемое окно для принятия решения. Биржа заявила, что обзор может быть продлен, если потребуется дальнейшее расследование. Неспособность полностью разрешить основные проблемы безопасности может привести к прекращению поддержки торговли EGLD.
«Биржа заявила, что ее решение учитывало, остался ли инцидент с безопасностью необъясненным или неразрешенным.»
В результате инцидента цена EGLD упала, и исторические данные CoinGecko показывают, что EGLD закрылся на уровне $4.14 18 сентября, прежде чем упасть до $3.87 19 сентября и $3.78 20 сентября, что составило снижение примерно на 8.7% по сравнению с закрытием 18 сентября.
Заключение
Этот эпизод произошел вскоре после того, как MultiversX активировал обновление основной сети Supernova, которое сократило целевое время блока с шести секунд до 600 миллисекунд. MultiversX заявил, что инженеры оценивают целенаправленную процедуру восстановления, предназначенную для сохранения окончательной легитимной истории транзакций, исправляя недействительные изменения состояния, связанные с инцидентом. Официальная страница статуса проекта показала, что несколько услуг испытывали ухудшение производительности во время реагирования на инцидент.
