Insiden Keamanan MultiversX dan Peringatan dari Upbit
MultiversX kini menjadi sorotan setelah Upbit, bursa cryptocurrency asal Korea Selatan, memberikan peringatan perdagangan terkait token EGLD pada 21 September. Peringatan ini muncul setelah insiden keamanan di mainnet yang menyebabkan jaringan terpaksa dihentikan. Dalam pemberitahuan resmi, Upbit menandai pasangan perdagangan EGLD/KRW, EGLD/BTC, dan EGLD/USDT sebagai pasar yang perlu diperhatikan, mengingat insiden keamanan yang belum terpecahkan dapat berpotensi merugikan pengguna.
Penghentian Setoran dan Penarikan
Sejak pukul 17:47 KST pada 19 September, Upbit menghentikan setoran dan penarikan EGLD. Ketika transfer akhirnya dilanjutkan, bursa tersebut menyatakan bahwa penarikan akan dipulihkan terlebih dahulu, sementara setoran akan memerlukan pengumuman terpisah setelah tinjauan perdagangan selesai. Peringatan ini menyusul upaya eksploitasi yang terkonfirmasi terhadap masalah atomisitas di tingkat mesin virtual (VM) di mainnet MultiversX.
Pernyataan MultiversX
Pada 19 September, MultiversX mengumumkan bahwa mereka sedang menyelidiki potensi masalah di mainnet dan memprioritaskan keselamatan pengguna serta stabilitas jaringan. Meskipun pernyataan awal proyek tidak mengklasifikasikan peristiwa tersebut sebagai eksploitasi atau mengungkapkan kerugian finansial yang terkonfirmasi, pembaruan selanjutnya menyatakan bahwa seorang aktor telah mencoba mengeksploitasi masalah atomisitas tingkat VM, yang mengakibatkan perubahan status yang tidak valid. Hal ini mendorong pengembang untuk menghentikan kemajuan jaringan sementara insinyur bekerja pada perbaikan.
Perbaikan dan Pengujian
Tim MultiversX telah menyiapkan perbaikan perangkat lunak untuk diuji melalui fork bayangan, yang memungkinkan pengembang untuk mereproduksi kondisi mainnet tanpa segera menerapkan perubahan pada jaringan langsung. Mereka menyatakan bahwa penerapan akan dilanjutkan “tergantung pada pengujian yang berhasil” dan memerlukan koordinasi dengan validator, bursa, dan penyedia infrastruktur. Namun, tidak ada tenggat waktu pasti untuk restart yang muncul dalam pembaruan publik.
Tindakan Bursa Lainnya
Pelacak keamanan SlowMist juga mencatat insiden ini sebagai upaya eksploitasi atomisitas tingkat VM yang melibatkan perubahan status on-chain yang tidak valid, meskipun basis data publiknya tidak mencantumkan jumlah kerugian yang terkonfirmasi. Tindakan Upbit ini terjadi di tengah beberapa bursa lain yang juga membatasi transfer MultiversX setelah gangguan jaringan. Bithumb, misalnya, menghentikan setoran dan penarikan EGLD pada 19 September setelah produksi blok MultiversX terhenti, dan menyatakan bahwa layanan transfer akan tetap tidak tersedia hingga stabilitas jaringan terkonfirmasi.
Kraken mengambil pendekatan berbeda dengan menempatkan pasangan perdagangan EGLD dalam mode hanya pembatalan, yang memungkinkan pengguna untuk membatalkan pesanan yang ada tanpa memperbolehkan perdagangan baru. Sementara itu, Coinbase melaporkan penundaan dalam pengiriman dan penerimaan EGLD yang dimulai pada 19 September akibat masalah jaringan MultiversX. Namun, layanan pembelian, penjualan, dan fiat tidak terpengaruh oleh gangguan transfer.
Peringatan untuk Pengguna
MultiversX meminta pengguna untuk tidak mengirim atau mengulangi transaksi dan menyarankan agar tidak memindahkan token EGLD atau ESDT melalui rute setoran dan penarikan bursa atau jembatan lintas rantai sampai proyek mengeluarkan pernyataan aman. Meskipun Upbit memberikan peringatan, EGLD tidak segera dihapus dari bursa. Upbit akan meninjau apakah alasan di balik pemberitahuan peringatan telah sepenuhnya terpecahkan sebelum memutuskan untuk mencabut peringatan, memperpanjang tinjauan, atau mengakhiri dukungan perdagangan.
Perkembangan Harga EGLD
EGLD mengalami penurunan harga seiring dengan berkembangnya masalah jaringan dan pembatasan bursa. Data historis dari CoinGecko menunjukkan bahwa EGLD ditutup pada $4,14 pada 18 September, sebelum jatuh menjadi $3,87 pada 19 September dan $3,78 pada 20 September, yang mencerminkan penurunan sekitar 8,7% dari penutupan 18 September. Aktivitas perdagangan meningkat selama gangguan, dengan CoinGecko mencatat sekitar $10,18 juta dalam volume EGLD pada 20 September, dibandingkan dengan sekitar $3,35 juta pada 18 September. Meskipun demikian, data pasar tidak membuktikan bahwa upaya eksploitasi menyebabkan setiap bagian dari pergerakan tersebut.
Peningkatan Mainnet Supernova
Insiden ini terjadi tak lama setelah MultiversX mengaktifkan peningkatan mainnet Supernova, yang mengurangi waktu blok yang ditargetkan dari enam detik menjadi 600 milidetik dan memperpendek penyelesaian lintas shard. Namun, tidak ada pernyataan dari MultiversX yang menghubungkan upaya eksploitasi atomisitas tingkat VM dengan peningkatan Supernova, sehingga keduanya tidak boleh diperlakukan sebagai saling terkait tanpa bukti teknis lebih lanjut.
Proses Pemulihan dan Laporan Insiden
MultiversX menyatakan bahwa insinyur sedang mengevaluasi prosedur pemulihan yang dirancang untuk mempertahankan riwayat transaksi yang sah sambil memperbaiki perubahan status yang tidak valid terkait insiden tersebut. Proyek ini belum menerbitkan metode pemulihan yang tepat atau mengidentifikasi transaksi, kontrak pintar, atau status akun mana yang memerlukan perbaikan. Halaman status resmi MultiversX menunjukkan bahwa beberapa layanan, termasuk API Publik, xPortal, Explorer, Wallet, Bridge, dan xExchange, mengalami kinerja yang menurun selama respons insiden, sementara layanan Gateway dan Index terdaftar sebagai beroperasi. MultiversX berjanji akan menerbitkan laporan insiden teknis lengkap setelah penyelidik menyelesaikan respons dan temuan mereka. Sementara itu, Upbit, Kraken, dan bursa lainnya tetap menjaga pembatasan transfer EGLD hingga ada pembaruan lebih lanjut mengenai pemulihan jaringan.
