Junio de 2022: Binance suspende depósitos y retiros de EGLD tras el incidente de seguridad de Elrond

En junio de 2022, Binance, descrita entonces como la mayor plataforma de criptomonedas por volumen de negociación, suspendió los depósitos y retiros a través de la red Elrond (EGLD). La medida estaba relacionada con un incidente de seguridad que afectó al ecosistema Elrond y a la plataforma descentralizada Maiar.

Binance suspende depósitos y retiros de EGLD

Según la información publicada entonces, un anuncio de Binance en chino del 8 de junio de 2022 explicaba que los servicios se habían suspendido por problemas de seguridad en la red Elrond.

La noticia indicaba que la suspensión se había aplicado el 6 de junio de 2022 y que Binance mantenía contacto con el equipo de Elrond para abordar las consecuencias del incidente.

Binance reanudaría los depósitos y retiros después de comprobar que la red funcionaba de forma estable. Era la condición de reapertura indicada en aquel momento, no una descripción de la disponibilidad actual de los servicios.

La actividad sospechosa apareció durante la noche del 5 al 6 de junio de 2022. Las primeras noticias que citaban a Wu Blockchain hablaban de unos 1,65 millones de EGLD sustraídos. La cifra expresa la cantidad de tokens, no un perjuicio de 1,65 millones de dólares.

Los tokens se vendieron después en Maiar DEX. Las ventas masivas habrían hundido el precio de EGLD alrededor de un 92% en el fondo de liquidez afectado de Maiar. Eso no significa que el precio de mercado cayera un 92% en todas las plataformas. Maiar y sus API se detuvieron temporalmente para gestionar el incidente.

Los primeros análisis en Twitter señalaron tres nuevas carteras que recibieron, tras desplegarse un contrato inteligente, 800.000, 400.000 y 450.000 EGLD, respectivamente. Eran las direcciones receptoras de los movimientos observados, no la causa técnica del ataque. En las primeras informaciones todavía se investigaban el origen de los fondos y la forma en que se habían obtenido.

En los datos de mercado utilizados por el artículo en junio de 2022, EGLD cotizaba cerca de 63 dólares, acumulaba una caída semanal del 16,2% y se encontraba entre las 50 mayores criptomonedas por capitalización. La cotización estaba más de un 88% por debajo del máximo de unos 542 dólares registrado siete meses antes. No podía atribuirse con certeza al ataque toda la caída semanal.

El incidente de seguridad de Elrond y sus efectos en Maiar

La cantidad supuestamente sustraída era de unos 1,65 millones de tokens EGLD, no de 1,65 millones de dólares. Las ventas concentradas en una sola plataforma descentralizada presionaron el precio de su fondo de liquidez. Por eso debe distinguirse el precio local de Maiar de las cotizaciones en otras plataformas.

Las primeras noticias describían retiradas y transferencias a lo largo de varias horas, con operaciones adicionales después de la actividad inicial. Sin embargo, la descripción no ofrecía una cronología suficientemente clara para afirmar que todos los tokens se habían robado en una sola transacción o en exactamente una hora.

Los desarrolladores investigaban una posible vulnerabilidad relacionada con los contratos de conversión entre EGLD y su versión envuelta, WEGLD. En la fase inicial de la cobertura seguían estudiándose la causa técnica y la parte del sistema afectada. El incidente no se refería a la minería de tokens.

Los fondos se movieron después entre varias direcciones y redes, aparentemente para dificultar su seguimiento. Sin embargo, las transacciones de blockchain pueden rastrearse. Los movimientos entre redes o el uso de servicios de mezcla de fondos no garantizan que desaparezcan las huellas.

Según el análisis inicial citado por el artículo, aproximadamente el 95% de las transacciones observadas estaba relacionado con el par EGLD/USDC. No era un porcentaje de todas las operaciones de la red. En KuCoin no se habrían observado oscilaciones de precio igual de anómalas. La comparación muestra diferencias entre plataformas, no demuestra que las operaciones de una mantuvieran estable el precio de la otra.

La interrupción temporal del DEX y de las API formaba parte de la respuesta al incidente. El equipo de seguridad investigaba la causa y trataba de recuperar fondos o cubrir el déficit. Como USDC tiene un emisor centralizado, la congelación de fondos puede ser una posible medida. Eso no garantiza el bloqueo de todas las transferencias ni la recuperación íntegra de las pérdidas.

Para ampliar la información, consulte nuestra guía sobre inversión en Elrond.