Kesäkuu 2022: Binance keskeyttää EGLD-talletukset ja -nostot Elrondin tietoturvatapauksen jälkeen

Kesäkuussa 2022 Binance, jota tuolloin kuvattiin kaupankäyntivolyymiltaan maailman suurimmaksi kryptopörssiksi, keskeytti talletukset ja nostot Elrond-verkossa (EGLD). Toimenpide liittyi Elrondin ekosysteemiä ja hajautettua Maiar-pörssiä koskeneeseen tietoturvatapaukseen.

Binance keskeyttää EGLD-talletukset ja -nostot

Tuolloisen uutisen mukaan Binance ilmoitti 8. kesäkuuta 2022 julkaistussa kiinankielisessä tiedotteessa keskeyttäneensä palvelut Elrond-verkon tietoturvaongelmien vuoksi.

Uutisessa kerrottiin, että keskeytys oli alkanut 6. kesäkuuta 2022 ja Binance piti yhteyttä Elrond-tiimiin tapauksen vaikutusten selvittämiseksi.

Binancen kerrottiin avaavan talletukset ja nostot uudelleen verkon vakaan toiminnan varmistuttua. Kyse oli tuolloin ilmoitetusta avaamisehdosta, ei palvelujen nykytilan kuvauksesta.

Epäilyttävä toiminta alkoi 5. ja 6. kesäkuuta 2022 välisenä yönä. Wu Blockchainiin viitanneissa alkuvaiheen uutisissa kerrottiin noin 1,65 miljoonan EGLD-tokenin varkaudesta. Luku tarkoittaa tokenien määrää, ei 1,65 miljoonan dollarin vahinkoa.

Tokeneita myytiin tämän jälkeen Maiar DEXissä. Suurten myyntien kerrottiin laskeneen EGLD:n hintaa noin 92% tapauksen kohteena olleessa Maiarin likviditeettipoolissa. Se ei tarkoita, että EGLD:n markkinahinta olisi laskenut 92% kaikissa pörsseissä. Maiar ja siihen liittyvät API-palvelut keskeytettiin tilapäisesti tapauksen käsittelemiseksi.

Twitterissä julkaistut ensimmäiset analyysit nostivat esiin kolme uutta lompakkoa, joihin siirtyi älysopimuksen käyttöönoton jälkeen 800 000, 400 000 ja 450 000 EGLD:tä. Ne olivat havaittuja vastaanotto-osoitteita, eivät hyökkäyksen tekninen syy. Alkuvaiheen raportoinnissa varojen alkuperää ja anastustapaa selvitettiin vielä.

Artikkelin kesäkuussa 2022 käyttämässä markkinatilannekuvassa EGLD maksoi noin 63 dollaria, sen hinta oli laskenut viikossa 16,2% ja se kuului markkina-arvoltaan 50 suurimman kryptovaran joukkoon. Hinta oli yli 88% alempana kuin noin seitsemän kuukautta aiemmin saavutettu 542 dollarin huippu. Koko viikon laskua ei voitu varmasti selittää hyökkäyksellä.

Elrondin tietoturvatapaus ja sen vaikutukset Maiariin

Ilmoitettu anastettu määrä oli noin 1,65 miljoonaa EGLD-tokenia, ei 1,65 miljoonaa dollaria. Yhteen hajautettuun pörssiin keskittyneet suuret myynnit painoivat sen likviditeettipoolin hintaa. Maiarin paikallinen hinta on siksi erotettava muiden pörssien markkinahinnoista.

Ensimmäiset uutiset kuvasivat useiden tuntien aikana tehtyjä varojen nostoja ja siirtoja sekä ensimmäisiä tapahtumia seuranneita lisätoimia. Kuvaus ei kuitenkaan muodostanut niin selvää aikajanaa, että kaikki tokenit olisi voitu todeta varastetuiksi yhdellä tapahtumalla tai täsmälleen tunnissa.

Kehittäjät tutkivat mahdollista haavoittuvuutta EGLD:n ja sen käärittynä versiona toimivan WEGLD:n vaihtosopimuksissa. Alkuvaiheen uutisoinnin aikana tekninen syy ja järjestelmän ongelmakohta olivat vielä tutkittavina. Kyse ei ollut tokenien louhinnasta.

Varoja siirrettiin myöhemmin useiden osoitteiden ja verkkojen kautta, minkä epäiltiin vaikeuttavan jäljittämistä. Lohkoketjutapahtumia voidaan kuitenkin jäljittää. Verkkosiirrot tai varojen sekoituspalvelujen käyttö eivät takaa jälkien katoamista.

Artikkelin lainaaman alkuvaiheen analyysin mukaan noin 95% havaituista tapahtumista liittyi EGLD/USDC-kauppapariin. Luku ei koskenut verkon kaikkia tapahtumia. KuCoinin hintojen kerrottiin pysyneen ilman vastaavia poikkeuksellisia liikkeitä. Vertailu kuvaa kaupankäyntipaikkojen hintaeroja, eikä osoita yhden pörssin kaupankäynnin pitäneen toisen hintaa vakaana.

DEXin ja API-palvelujen tilapäinen keskeytys oli osa tapaukseen vastaamista. Tietoturvatiimi selvitti syytä ja pyrki palauttamaan varoja tai kattamaan vajetta. USDC:llä on keskitetty liikkeeseenlaskija, joten varojen jäädyttäminen voi olla yksi mahdollinen keino. Se ei silti takaa jokaisen siirron estämistä tai kaikkien menetysten korvaamista.

Lisätietoja on Elrondiin sijoittamista käsittelevässä oppaassamme .