Thông tin về sự cố bảo mật của MultiversX
MultiversX đã bị đưa vào danh sách xem xét giao dịch tại Upbit sau khi sàn giao dịch Hàn Quốc này đánh dấu EGLD vào ngày 21 tháng 9, sau một sự cố bảo mật trên mainnet khiến mạng lưới phải tạm ngừng hoạt động. Thông báo chính thức từ Upbit đã chỉ định các cặp giao dịch EGLD/KRW, EGLD/BTC và EGLD/USDT là các thị trường có cảnh báo, sau khi sàn giao dịch cho biết một sự cố bảo mật chưa được giải quyết có thể đã gây ra hoặc có thể gây ra tổn thất cho người dùng.
Chi tiết về sự cố
Upbit đã tạm ngừng gửi và rút EGLD vào lúc 5:47 chiều KST ngày 19 tháng 9. Khi các giao dịch cuối cùng được khôi phục, sàn giao dịch cho biết việc rút tiền sẽ được ưu tiên khôi phục trước. Hỗ trợ gửi tiền sẽ cần một thông báo riêng sau khi bắt đầu xem xét cảnh báo giao dịch.
Cảnh báo này theo sau một nỗ lực khai thác đã được xác nhận liên quan đến một vấn đề tính nguyên tử ở cấp độ máy ảo trên mainnet của MultiversX. Vào ngày 19 tháng 9, MultiversX đã công bố rằng họ đang điều tra một vấn đề tiềm ẩn trên mainnet và ưu tiên an toàn cho người dùng cũng như hoạt động ổn định của mạng lưới. Như crypto.news đã báo cáo trước đó, tuyên bố đầu tiên của dự án không phân loại sự kiện này là một vụ khai thác hoặc tiết lộ bất kỳ tổn thất tài chính nào đã được xác nhận.
Một cập nhật sau đó của dự án cho biết một tác nhân đã “cố gắng khai thác một vấn đề tính nguyên tử ở cấp độ VM.” Nỗ lực này đã tạo ra các thay đổi trạng thái không hợp lệ, buộc các nhà phát triển phải ngừng tiến trình mạng trong khi các kỹ sư làm việc để sửa chữa.
Phản ứng từ các sàn giao dịch
Nhóm phát triển đã chuẩn bị một bản sửa lỗi phần mềm để thử nghiệm thông qua một nhánh bóng, cho phép các nhà phát triển tái tạo điều kiện trên mainnet mà không cần áp dụng ngay lập tức các thay đổi lên mạng lưới trực tiếp. MultiversX cho biết việc triển khai sẽ tiếp tục “tùy thuộc vào việc thử nghiệm thành công” và sẽ cần phối hợp với các xác thực viên, sàn giao dịch và nhà cung cấp hạ tầng.
Trình theo dõi bảo mật SlowMist đã ghi nhận sự cố này như một nỗ lực khai thác tính nguyên tử ở cấp độ VM liên quan đến các thay đổi trạng thái không hợp lệ trên chuỗi. Cơ sở dữ liệu công khai của nó không liệt kê số tiền tổn thất đã được xác nhận. Hành động của Upbit diễn ra khi một số sàn giao dịch đã hạn chế các giao dịch MultiversX sau sự cố mạng.
Bithumb đã tạm ngừng gửi và rút EGLD vào ngày 19 tháng 9 sau khi việc sản xuất khối của MultiversX dừng lại. Sàn giao dịch cho biết dịch vụ chuyển tiền sẽ không khả dụng cho đến khi xác nhận được sự ổn định của mạng. Bithumb đã khôi phục gửi và rút EGLD chỉ ba ngày trước đó sau một bản nâng cấp mạng đã được lên lịch.
Kraken đã có cách tiếp cận khác. Trang trạng thái công khai của nó đã đặt các cặp giao dịch EGLD vào chế độ chỉ hủy, cho phép người dùng hủy các đơn hàng hiện có trong khi ngăn chặn các giao dịch mới. Gửi và rút tiền vẫn không khả dụng. Coinbase đã báo cáo riêng về việc gửi và nhận EGLD bị trì hoãn bắt đầu từ ngày 19 tháng 9 do sự cố mạng của MultiversX.
Ảnh hưởng đến giá EGLD
EGLD đã giảm giá trong khi sự cố mạng và các hạn chế của sàn giao dịch diễn ra. Dữ liệu lịch sử từ CoinGecko cho thấy EGLD đóng cửa ở mức 4,14 USD vào ngày 18 tháng 9, trước khi giảm xuống 3,87 USD vào ngày 19 tháng 9 và 3,78 USD vào ngày 20 tháng 9. Di chuyển này đại diện cho sự giảm khoảng 8,7% so với mức đóng cửa ngày 18 tháng 9.
Hoạt động giao dịch đã tăng lên trong thời gian gián đoạn. CoinGecko ghi nhận khoảng 10,18 triệu USD khối lượng EGLD vào ngày 20 tháng 9, so với khoảng 3,35 triệu USD vào ngày 18 tháng 9.
Quy trình phục hồi và thông báo từ Upbit
Sự cố này diễn ra ngay sau khi MultiversX kích hoạt nâng cấp mainnet Supernova, giảm thời gian khối mục tiêu từ sáu giây xuống 600 mili giây và rút ngắn thời gian thanh toán giữa các shard. MultiversX cho biết các kỹ sư đang đánh giá một quy trình phục hồi có mục tiêu nhằm bảo tồn lịch sử giao dịch hợp pháp đã hoàn tất trong khi sửa chữa các thay đổi trạng thái không hợp lệ liên quan đến sự cố.
Upbit đã trích dẫn Điều 17(1)(e) của Nghị định thi hành Luật Bảo vệ Người dùng Tài sản Ảo Hàn Quốc khi giải thích về việc chỉ định này. Sàn giao dịch cho biết quyết định của mình đã xem xét liệu một sự cố bảo mật ảnh hưởng đến ví, sổ cái phân tán hoặc cơ sở hạ tầng khác được sử dụng để phát hành, chuyển nhượng hoặc lưu trữ tài sản ảo có còn chưa được giải thích hoặc chưa được giải quyết hay không.
Việc không giải quyết hoàn toàn các mối quan ngại về bảo mật có thể dẫn đến việc chấm dứt hỗ trợ giao dịch EGLD. Các khoản gửi được thực hiện sau khi công bố thông báo cảnh báo không thể được ghi có bình thường và thuộc quy trình hoàn trả của Upbit.
MultiversX cho biết một báo cáo sự cố kỹ thuật đầy đủ sẽ được công bố sau khi các nhà điều tra hoàn thành phản ứng và hoàn tất các phát hiện của họ. Upbit, Kraken và các sàn giao dịch khác trong khi đó vẫn giữ các hạn chế chuyển tiền EGLD cho đến khi có thêm cập nhật về việc phục hồi mạng.
