MultiversX đã bị Upbit đưa vào diện rà soát giao dịch chính thức sau khi sàn giao dịch Hàn Quốc này gắn cờ EGLD vào ngày 21/9 בעקבות một sự cố bảo mật trên mainnet buộc mạng lưới phải ngừng tiến trình xử lý.
Thông báo chính thức của Upbit đã xếp EGLD/KRW, EGLD/BTC và EGLD/USDT vào nhóm thị trường cần cảnh báo giao dịch sau khi sàn cho biết một sự cố bảo mật chưa được giải quyết liên quan đến blockchain này có thể đã gây ra, hoặc có khả năng gây ra, tổn thất cho người dùng.
Upbit trước đó đã tạm dừng nạp và rút EGLD lúc 5:47 chiều theo giờ Hàn Quốc ngày 19/9. Khi việc chuyển token được nối lại, sàn cho biết dịch vụ rút sẽ được khôi phục trước. Hỗ trợ nạp sẽ cần một thông báo riêng sau khi quá trình rà soát cảnh báo giao dịch bắt đầu.
Cảnh báo này được đưa ra sau một nỗ lực khai thác đã được xác nhận nhằm vào vấn đề atomicity ở cấp độ máy ảo trên mainnet của MultiversX.
Ban đầu, vào ngày 19/9, MultiversX cho biết họ đang điều tra một vấn đề tiềm ẩn trên mainnet và ưu tiên an toàn người dùng cũng như sự ổn định trong vận hành mạng. Như crypto.news từng đưa tin, tuyên bố đầu tiên của dự án không phân loại sự việc này là một vụ khai thác và cũng không công bố bất kỳ thiệt hại tài chính nào đã được xác nhận.
Một cập nhật sau đó của dự án cho biết đã có một tác nhân “cố gắng khai thác một vấn đề atomicity ở cấp độ VM”. Nỗ lực này tạo ra các thay đổi trạng thái không hợp lệ, khiến các nhà phát triển phải dừng tiến trình của mạng trong khi các kỹ sư xử lý bản sửa lỗi.
Đội ngũ đã chuẩn bị một bản vá phần mềm để thử nghiệm thông qua shadow fork, cho phép các nhà phát triển tái tạo điều kiện của mainnet mà không cần ngay lập tức áp dụng thay đổi lên mạng lưới đang hoạt động.
MultiversX cho biết việc triển khai sẽ được tiến hành “phụ thuộc vào kết quả thử nghiệm thành công” và sẽ cần sự phối hợp với các validator, sàn giao dịch và nhà cung cấp hạ tầng. Không có mốc thời gian khởi động lại cụ thể nào được nêu trong các cập nhật công khai đã được xem xét.
Đơn vị theo dõi an ninh SlowMist cũng ghi nhận riêng sự cố này là một nỗ lực khai thác atomicity ở cấp độ VM liên quan đến các thay đổi trạng thái on-chain không hợp lệ. Cơ sở dữ liệu công khai của đơn vị này không liệt kê bất kỳ con số thiệt hại nào đã được xác nhận.
Động thái của Upbit diễn ra trong bối cảnh một số sàn giao dịch hạn chế chuyển EGLD của MultiversX sau sự gián đoạn của mạng.
Bithumb đã tạm dừng nạp và rút EGLD vào ngày 19/9 sau khi quá trình sản xuất block của MultiversX dừng lại. Sàn cho biết các dịch vụ chuyển token sẽ tiếp tục không khả dụng cho đến khi xác nhận được sự ổn định của mạng.
Theo thông báo dịch vụ ngày 16/9, Bithumb mới chỉ khôi phục nạp và rút EGLD ba ngày trước đó sau một đợt nâng cấp mạng theo lịch trình.
Kraken áp dụng cách tiếp cận khác. Trang trạng thái công khai của sàn đã chuyển các cặp giao dịch EGLD sang chế độ chỉ hủy lệnh, cho phép người dùng hủy các lệnh hiện có nhưng ngăn chặn việc đặt lệnh mới. Dịch vụ nạp và rút vẫn không khả dụng.
Coinbase cũng riêng cho biết việc gửi và nhận EGLD đã bị chậm từ ngày 19/9 do sự cố mạng của MultiversX. Các dịch vụ mua, bán và tiền pháp định không bị ảnh hưởng bởi sự gián đoạn chuyển token.
MultiversX đã yêu cầu người dùng không gửi hoặc phát lại giao dịch, đồng thời khuyến cáo không di chuyển EGLD hoặc token ESDT thông qua các tuyến nạp/rút của sàn giao dịch hay các cầu nối cross-chain cho đến khi dự án phát đi thông báo an toàn hoàn toàn.
Việc Upbit đưa ra cảnh báo này không đồng nghĩa EGLD sẽ bị gỡ niêm yết ngay lập tức khỏi sàn.
Theo chính sách chấm dứt hỗ trợ giao dịch tài sản số, Upbit sẽ xem xét liệu các nguyên nhân dẫn đến thông báo cảnh báo đã được giải quyết hoàn toàn hay chưa trước khi quyết định gỡ cảnh báo, gia hạn rà soát hoặc chấm dứt hỗ trợ giao dịch.
Giai đoạn rà soát hiện tại kéo dài từ ngày 21/9 đến tuần thứ tư của tháng 10, trong đó Upbit xác định khoảng thời gian từ 19-23/10 là khung thời gian dự kiến để đưa ra quyết định.
Sàn cho biết quá trình rà soát có thể được gia hạn nếu cần điều tra thêm. Việc không giải quyết triệt để các quan ngại bảo mật nền tảng có thể dẫn đến chấm dứt hỗ trợ giao dịch EGLD.
Các khoản nạp được thực hiện sau khi thông báo cảnh báo được công bố sẽ không thể được ghi có theo cách thông thường và sẽ thuộc quy trình hoàn trả của Upbit. Vì các dịch vụ chuyển token đã bị tạm dừng từ trước, người dùng hiện vẫn không thể sử dụng các chức năng nạp hoặc rút EGLD thông thường.
Upbit viện dẫn Điều 17(1)(e) của Nghị định thực thi Đạo luật Bảo vệ Người dùng Tài sản Ảo của Hàn Quốc khi giải thích về việc đưa ra cảnh báo này.
Sàn cho biết quyết định của họ đã cân nhắc việc liệu một sự cố bảo mật ảnh hưởng đến ví, sổ cái phân tán hoặc hạ tầng khác được sử dụng để phát hành, chuyển hoặc lưu trữ tài sản ảo có còn chưa được giải thích hoặc chưa được xử lý hay không.
Giá EGLD đã giảm trong lúc sự cố mạng và các hạn chế từ sàn giao dịch diễn ra.
Dữ liệu lịch sử từ CoinGecko cho thấy EGLD chốt phiên ở mức 4,14 USD vào ngày 18/9, trước khi giảm xuống 3,87 USD vào ngày 19/9 và 3,78 USD vào ngày 20/9. Diễn biến này tương đương mức giảm khoảng 8,7% so với giá đóng cửa ngày 18/9.
Hoạt động giao dịch tăng lên trong thời gian gián đoạn. CoinGecko ghi nhận khối lượng giao dịch EGLD khoảng 10,18 triệu USD vào ngày 20/9, so với khoảng 3,35 triệu USD vào ngày 18/9.
Về mặt thời điểm, đợt giảm giá diễn ra song song với sự cố bảo mật và các hạn chế từ sàn giao dịch, dù chỉ riêng dữ liệu thị trường không đủ để chứng minh rằng nỗ lực khai thác là nguyên nhân gây ra toàn bộ biến động này.
Sự việc xảy ra không lâu sau khi MultiversX kích hoạt bản nâng cấp mainnet Supernova, qua đó giảm thời gian block mục tiêu từ sáu giây xuống 600 mili giây và rút ngắn thời gian quyết toán cross-shard.
Không có tuyên bố nào của MultiversX trong các tài liệu được xem xét cho thấy nỗ lực khai thác atomicity ở cấp độ VM có liên quan đến Supernova, vì vậy không nên xem nâng cấp này và sự cố bảo mật là có quan hệ nhân quả nếu chưa có thêm bằng chứng kỹ thuật.
MultiversX cho biết các kỹ sư đang đánh giá một quy trình khôi phục có mục tiêu, được thiết kế nhằm bảo toàn lịch sử giao dịch hợp lệ đã được hoàn tất trong khi sửa các thay đổi trạng thái không hợp lệ liên quan đến sự cố.
Dự án hiện vẫn chưa công bố chính xác phương pháp khôi phục hoặc xác định những giao dịch, smart contract hay trạng thái tài khoản nào cần được điều chỉnh.
Trang trạng thái chính thức của dự án cho thấy một số dịch vụ, bao gồm Public API, xPortal, Explorer, Wallet, Bridge và xExchange, đang gặp tình trạng suy giảm hiệu năng trong quá trình ứng phó sự cố.
Các dịch vụ Gateway và Index được liệt kê là vẫn hoạt động trong cùng bản cập nhật trạng thái. MultiversX cho biết một báo cáo kỹ thuật đầy đủ về sự cố sẽ được công bố sau khi các bên điều tra hoàn tất phản ứng ứng phó và chốt kết luận. Trong lúc đó, Upbit, Kraken và các sàn giao dịch khác vẫn duy trì các hạn chế chuyển EGLD trong khi chờ thêm các cập nhật về quá trình khôi phục mạng lưới.
EGLD
BTC
