Juni 2022: Binance indstiller ind- og udbetalinger af EGLD efter sikkerhedshændelse hos Elrond

I juni 2022 indstillede Binance, der dengang blev beskrevet som verdens største kryptobørs målt på handelsvolumen, ind- og udbetalinger via Elrond-netværket (EGLD). Beslutningen hang sammen med en sikkerhedshændelse, som ramte Elronds økosystem og den decentraliserede børs Maiar.

Binance indstiller ind- og udbetalinger af EGLD

Ifølge den daværende omtale oplyste Binance i en kinesisk meddelelse af 8. juni 2022, at tjenesterne var indstillet på grund af sikkerhedsproblemer i Elrond-netværket.

Det fremgik af omtalen, at stoppet var indført den 6. juni 2022, og at Binance var i kontakt med Elrond-teamet om at håndtere hændelsens følger.

Binance ville angiveligt genåbne ind- og udbetalinger, når netværket fungerede stabilt. Det var den daværende betingelse for genåbning og beskriver ikke tjenesternes tilgængelighed i dag.

Den mistænkelige aktivitet opstod natten mellem den 5. og 6. juni 2022. De første rapporter, som henviste til Wu Blockchain, omtalte omkring 1,65 millioner stjålne EGLD. Tallet er antallet af tokens, ikke et tab på 1,65 millioner dollar.

De stjålne tokens blev efterfølgende solgt på Maiar DEX. De store salg skulle have presset EGLD-prisen omkring 92% ned i den berørte likviditetspulje på Maiar. Det betyder ikke, at markedsprisen på alle børser faldt 92%. Maiar og de tilhørende API-tjenester blev midlertidigt standset som led i håndteringen af hændelsen.

Tidlige analyser på Twitter fremhævede tre nye wallets, der efter installation af en smartkontrakt modtog henholdsvis 800.000, 400.000 og 450.000 EGLD. Det var observerede modtageradresser, ikke den tekniske årsag til angrebet. I den første omtale var midlernes oprindelse og fremgangsmåden stadig under undersøgelse.

I det markedsbillede, artiklen brugte i juni 2022, blev EGLD handlet omkring 63 dollar, var faldet 16,2% på en uge og var blandt de 50 største kryptoaktiver målt på markedsværdi. Prisen var mere end 88% under toppen på cirka 542 dollar syv måneder tidligere. Hele ugens fald kunne ikke med sikkerhed tilskrives angrebet.

Sikkerhedshændelsen hos Elrond og virkningen på Maiar

Den rapporterede mængde stjålne midler var omkring 1,65 millioner EGLD-tokens, ikke 1,65 millioner dollar. Store salg gennem én decentraliseret børs pressede prisen i dens likviditetspulje. Den lokale pris på Maiar skal derfor skelnes fra markedsprisen på andre børser.

De første rapporter beskrev flere hævninger og overførsler over nogle timer, herunder yderligere handlinger efter den første aktivitet. Beskrivelsen gav dog ikke en tilstrækkeligt klar tidslinje til at fastslå, at alle tokens var stjålet i én transaktion eller på præcis én time.

Udviklere undersøgte en mulig sårbarhed i forbindelse med vekslingskontrakterne for EGLD og den indpakkede version WEGLD. På tidspunktet for den første omtale blev den tekniske årsag og den berørte del af systemet stadig undersøgt. Hændelsen handlede ikke om udvinding af tokens.

Midlerne blev senere flyttet gennem flere adresser og mellem netværk, angiveligt for at gøre dem sværere at spore. Blockchaintransaktioner kan dog spores. Overførsler mellem netværk eller brug af tjenester, der blander midler, garanterer ikke, at sporene forsvinder.

Ifølge den tidlige analyse, som artiklen citerede, var omkring 95% af de observerede transaktioner knyttet til EGLD/USDC. Tallet gjaldt ikke samtlige transaktioner i netværket. På KuCoin blev der ikke rapporteret tilsvarende usædvanlige kursudsving. Sammenligningen viser forskelle mellem handelspladser og beviser ikke, at handel på den ene holdt prisen på den anden stabil.

Det midlertidige stop af DEX og API-tjenester var en del af indsatsen mod hændelsen. Sikkerhedsteamet undersøgte årsagen og forsøgte at tilbageføre midler eller dække underskud. Da USDC har en central udsteder, kan indefrysning af midler være en mulig fremgangsmåde. Det garanterer dog ikke, at alle overførsler kan standses, eller at alle tab bliver dækket.

Læs mere i vores guide til at investere i Elrond.