Giugno 2022: Binance sospende depositi e prelievi di EGLD dopo l’incidente di sicurezza di Elrond

Nel giugno 2022 Binance, allora descritta come la maggiore piattaforma di scambio di criptovalute per volume, sospese i depositi e i prelievi sulla rete Elrond (EGLD). La decisione era legata a un incidente di sicurezza che interessò l’ecosistema Elrond e la piattaforma decentralizzata Maiar.

Binance sospende depositi e prelievi di EGLD

Secondo la ricostruzione dell’epoca, un annuncio di Binance in cinese dell’8 giugno 2022 motivava la sospensione dei servizi con problemi di sicurezza della rete Elrond.

L’articolo riferiva che Binance aveva introdotto la sospensione il 6 giugno 2022 e manteneva i contatti con il gruppo di Elrond per affrontare le conseguenze dell’incidente.

Binance avrebbe riattivato depositi e prelievi dopo aver verificato il funzionamento stabile della rete. Era la condizione indicata all’epoca per la riapertura, non una descrizione della disponibilità attuale dei servizi.

Le attività sospette emersero nella notte tra il 5 e il 6 giugno 2022. Le prime notizie che citavano Wu Blockchain parlavano di circa 1,65 milioni di EGLD sottratti. Il numero indica la quantità di token, non una perdita di 1,65 milioni di dollari.

I token furono successivamente venduti su Maiar DEX. Le vendite massicce avrebbero provocato un calo di circa il 92% del prezzo di EGLD nel pool di liquidità interessato su Maiar. Non si trattava di un ribasso del 92% del prezzo di mercato su tutte le piattaforme. Maiar e le relative API furono temporaneamente sospese per gestire l’incidente.

Le prime analisi su Twitter segnalavano tre nuovi portafogli che, dopo l’installazione di uno smart contract, avevano ricevuto rispettivamente 800.000, 400.000 e 450.000 EGLD. Erano gli indirizzi destinatari dei flussi osservati, non la causa tecnica dell’attacco. Nelle prime ricostruzioni restavano da chiarire l’origine dei fondi e il meccanismo della sottrazione.

Nei dati di mercato utilizzati dall’articolo nel giugno 2022, EGLD era scambiato intorno a 63 dollari, con un calo settimanale del 16,2%, e figurava tra le prime 50 criptovalute per capitalizzazione. La quotazione era inferiore di oltre l’88% al picco di circa 542 dollari registrato sette mesi prima. Non era possibile attribuire con certezza all’attacco l’intero ribasso settimanale.

L’incidente di sicurezza di Elrond e le conseguenze per Maiar

La quantità sottratta secondo le notizie era di circa 1,65 milioni di token EGLD, non 1,65 milioni di dollari. Le vendite concentrate su una sola piattaforma decentralizzata esercitarono pressione sul prezzo del relativo pool di liquidità. Il prezzo locale su Maiar va quindi distinto dalle quotazioni sulle altre piattaforme.

Le prime ricostruzioni descrivevano prelievi e trasferimenti nell’arco di alcune ore, con ulteriori operazioni dopo le attività iniziali. Tuttavia, la descrizione non offriva una cronologia abbastanza chiara per stabilire che tutti i token fossero stati sottratti in una sola transazione o esattamente in un’ora.

Gli sviluppatori esaminavano una possibile vulnerabilità collegata ai contratti di conversione tra EGLD e la sua versione rappresentata da token, WEGLD. Al momento delle prime notizie, la causa tecnica e il componente del sistema interessato erano ancora oggetto di indagine. L’incidente non riguardava l’estrazione di token tramite mining.

I fondi furono poi trasferiti attraverso più indirizzi e reti, presumibilmente per renderne più difficile il tracciamento. Le transazioni blockchain restano però tracciabili. Spostare fondi tra reti o utilizzare servizi di mixing non garantisce la scomparsa delle tracce.

Secondo l’analisi iniziale citata dall’articolo, circa il 95% delle transazioni osservate era legato alla coppia EGLD/USDC. Non era una percentuale di tutte le transazioni della rete. Su KuCoin non sarebbero state rilevate oscillazioni di prezzo analoghe. Il confronto evidenzia differenze fra piattaforme, non dimostra che gli scambi su una mantenessero stabile il prezzo sull’altra.

La sospensione temporanea del DEX e delle API era una misura di gestione dell’incidente. Il gruppo responsabile della sicurezza indagava sulle cause e cercava di recuperare i fondi o coprire gli ammanchi. Poiché USDC ha un emittente centralizzato, il congelamento dei fondi può essere una possibile risposta. Ciò non garantisce però il blocco di ogni trasferimento o il recupero integrale delle perdite.

Per approfondire, leggi la nostra guida agli investimenti in Elrond.