MultiversX fait désormais l’objet d’un examen formel de sa cotation sur Upbit après que l’exchange sud-coréen a placé l’EGLD sous surveillance le 21 septembre, à la suite d’un incident de sécurité sur le mainnet qui a forcé le réseau à cesser de progresser.
Dans son avis officiel, Upbit a désigné EGLD/KRW, EGLD/BTC et EGLD/USDT comme marchés faisant l’objet d’une mise en garde au trading, après avoir indiqué qu’un incident de sécurité non résolu impliquant la blockchain avait pu causer, ou pourrait potentiellement causer, des pertes pour les utilisateurs.
Upbit avait déjà suspendu les dépôts et retraits d’EGLD à 17 h 47 KST le 19 septembre. Lorsque les transferts reprendront finalement, l’exchange a indiqué que les retraits seraient rétablis en premier. La prise en charge des dépôts nécessitera une annonce distincte après le début de l’examen de cette mise en garde au trading.
L’avertissement fait suite à une tentative confirmée d’exploiter un problème d’atomicité au niveau de la machine virtuelle sur le mainnet de MultiversX.
MultiversX a d’abord révélé le 19 septembre qu’il enquêtait sur un potentiel problème affectant le mainnet et qu’il accordait la priorité à la sécurité des utilisateurs ainsi qu’à la stabilité du fonctionnement du réseau. Comme crypto.news l’avait précédemment rapporté, la première déclaration du projet ne qualifiait pas l’événement d’exploit et ne faisait état d’aucune perte financière confirmée.
Une mise à jour ultérieure du projet a indiqué qu’un acteur avait « tenté d’exploiter un problème d’atomicité au niveau de la VM ». Cette tentative a entraîné des changements d’état invalides, poussant les développeurs à arrêter la progression du réseau pendant que les ingénieurs travaillaient sur une correction.
L’équipe a préparé un correctif logiciel à tester via un shadow fork, permettant aux développeurs de reproduire les conditions du mainnet sans appliquer immédiatement les changements au réseau en production.
MultiversX a déclaré que le déploiement se ferait « sous réserve de tests concluants » et nécessiterait une coordination avec les validateurs, les exchanges et les fournisseurs d’infrastructure. Aucune date ferme de redémarrage n’apparaissait dans les mises à jour publiques examinées.
Le tracker de sécurité SlowMist a également enregistré séparément l’incident comme une tentative d’exploitation d’un problème d’atomicité au niveau de la VM impliquant des changements d’état on-chain invalides. Sa base de données publique n’indiquait aucun montant de perte confirmé.
L’action d’Upbit est intervenue alors que plusieurs exchanges restreignaient les transferts MultiversX à la suite de la perturbation du réseau.
Bithumb a suspendu les dépôts et retraits d’EGLD le 19 septembre après l’arrêt de la production de blocs sur MultiversX. L’exchange a indiqué que les services de transfert resteraient indisponibles jusqu’à confirmation de la stabilité du réseau.
Bithumb n’avait rétabli les dépôts et retraits d’EGLD que trois jours plus tôt à la suite d’une mise à niveau réseau programmée, selon son avis de service du 16 septembre.
Kraken a adopté une approche différente. Sa page de statut publique a placé les paires de trading EGLD en mode cancel-only, permettant aux utilisateurs d’annuler les ordres existants tout en empêchant toute nouvelle transaction. Les dépôts et retraits restaient indisponibles.
Coinbase a de son côté signalé des retards dans les envois et réceptions d’EGLD à partir du 19 septembre en raison d’un problème sur le réseau MultiversX. Les services d’achat, de vente et liés aux monnaies fiat n’ont pas été affectés par la perturbation des transferts.
MultiversX a demandé aux utilisateurs de ne pas soumettre ni rediffuser de transactions et a déconseillé de déplacer des tokens EGLD ou ESDT via les circuits de dépôt et de retrait des exchanges ou via des bridges cross-chain jusqu’à ce que le projet donne son feu vert.
La désignation d’Upbit ne retire pas immédiatement l’EGLD de l’exchange.
Conformément à sa politique de fin de prise en charge du trading des actifs numériques, Upbit examinera si les raisons à l’origine de l’avis de prudence ont été entièrement résolues avant de décider de lever l’alerte, de prolonger l’examen ou de mettre fin au support du trading.
La période d’examen actuelle court du 21 septembre à la quatrième semaine d’octobre, Upbit ayant identifié la période du 19 au 23 octobre comme fenêtre de décision attendue.
L’exchange a indiqué que l’examen pourrait être prolongé si une investigation supplémentaire s’avérait nécessaire. L’incapacité à résoudre pleinement les préoccupations de sécurité sous-jacentes pourrait conduire à la fin du support du trading d’EGLD.
Les dépôts effectués après la publication de l’avis de prudence ne peuvent pas être crédités normalement et relèvent de la procédure de retour d’Upbit. Comme les services de transfert étaient déjà suspendus, les utilisateurs restent dans l’impossibilité d’utiliser les dépôts ou retraits standards d’EGLD.
Upbit a cité l’article 17(1)(e) du décret d’application de la loi sud-coréenne sur la protection des utilisateurs d’actifs virtuels pour expliquer cette désignation.
L’exchange a indiqué que sa décision tenait compte du fait qu’un incident de sécurité affectant un wallet, un registre distribué ou une autre infrastructure utilisée pour émettre, transférer ou stocker des actifs virtuels restait inexpliqué ou non résolu.
L’EGLD a reculé alors que le problème réseau et les restrictions imposées par les exchanges se développaient.
Les données historiques de CoinGecko montrent que l’EGLD a clôturé à 4,14 $ le 18 septembre, avant de tomber à 3,87 $ le 19 septembre puis à 3,78 $ le 20 septembre. Ce mouvement représente un recul d’environ 8,7 % par rapport à la clôture du 18 septembre.
L’activité de trading a augmenté pendant la perturbation. CoinGecko a enregistré environ 10,18 millions de dollars de volume sur l’EGLD le 20 septembre, contre environ 3,35 millions de dollars le 18 septembre.
Le calendrier place cette baisse de prix en parallèle de l’incident de sécurité et des restrictions des exchanges, bien que les seules données de marché ne permettent pas d’établir que la tentative d’exploitation a causé l’intégralité du mouvement.
L’épisode est survenu peu après que MultiversX a activé sa mise à niveau du mainnet Supernova, qui a réduit le temps de bloc cible de six secondes à 600 millisecondes et raccourci le règlement cross-shard.
Aucune déclaration examinée de MultiversX n’a relié la tentative d’exploitation du problème d’atomicité au niveau de la VM à Supernova ; la mise à niveau et l’incident de sécurité ne doivent donc pas être considérés comme causalement liés sans éléments techniques supplémentaires.
MultiversX a indiqué que ses ingénieurs évaluaient une procédure de récupération ciblée conçue pour préserver l’historique finalisé des transactions légitimes tout en corrigeant les changements d’état invalides liés à l’incident.
Le projet n’a pas encore publié la méthode exacte de récupération ni identifié quelles transactions, quels smart contracts ou quels états de compte nécessitent une correction.
Sa page de statut officielle a montré que plusieurs services, notamment l’API publique, xPortal, Explorer, Wallet, Bridge et xExchange, connaissaient des performances dégradées pendant la réponse à l’incident.
Les services Gateway et Index étaient indiqués comme opérationnels dans cette même mise à jour de statut. MultiversX a déclaré qu’un rapport technique complet sur l’incident serait publié une fois que les enquêteurs auront terminé la réponse et finalisé leurs conclusions. Upbit, Kraken et d’autres exchanges maintiennent entre-temps les restrictions sur les transferts d’EGLD dans l’attente de nouvelles mises à jour sur le rétablissement du réseau.
EGLD
BTC
