Juni 2022: Binance schort EGLD-stortingen en -opnames op na beveiligingsincident bij Elrond

In juni 2022 schortte Binance, destijds omschreven als de grootste cryptobeurs naar handelsvolume, stortingen en opnames via het Elrond-netwerk (EGLD) op. De maatregel hield verband met een beveiligingsincident dat het Elrond-ecosysteem en de gedecentraliseerde beurs Maiar trof.

Binance schort stortingen en opnames van EGLD op

Volgens de toenmalige berichtgeving meldde Binance in een Chinese aankondiging van 8 juni 2022 dat de diensten vanwege beveiligingsproblemen bij Elrond waren opgeschort.

Het bericht vermeldde dat Binance de beperking op 6 juni 2022 had ingevoerd en contact onderhield met het Elrond-team om de gevolgen van het incident aan te pakken.

Binance zou stortingen en opnames hervatten zodra het netwerk stabiel functioneerde. Dit was de destijds gestelde voorwaarde voor hervatting, geen beschrijving van de huidige beschikbaarheid.

De verdachte activiteit ontstond in de nacht van 5 op 6 juni 2022. Eerste berichten die Wu Blockchain aanhaalden, spraken van ongeveer 1,65 miljoen gestolen EGLD. Dat cijfer betreft het aantal tokens, niet een schadebedrag van 1,65 miljoen dollar.

De tokens werden vervolgens via Maiar DEX verkocht. Door de grote verkopen daalde de EGLD-prijs in de getroffen liquiditeitspool op Maiar naar verluidt ongeveer 92%. Dat betekent niet dat de marktprijs op alle beurzen 92% daalde. Maiar en de bijbehorende API-diensten werden tijdelijk stilgelegd om het incident aan te pakken.

Eerste analyses op Twitter wezen op drie nieuwe wallets die na de installatie van een smart contract respectievelijk 800.000, 400.000 en 450.000 EGLD ontvingen. Dit waren waargenomen ontvangstadressen, geen technische verklaring voor de aanval. De herkomst van het geld en de wijze waarop het was buitgemaakt, werden in die eerste berichtgeving nog onderzocht.

Volgens de marktgegevens die het artikel in juni 2022 gebruikte, noteerde EGLD rond 63 dollar, was de koers in een week 16,2% gedaald en stond de munt naar marktkapitalisatie in de top 50. Die koers lag ruim 88% onder de piek van ongeveer 542 dollar van zeven maanden eerder. De volledige weekdaling kon niet met zekerheid aan de aanval worden toegeschreven.

Het beveiligingsincident bij Elrond en de gevolgen voor Maiar

De gemelde buit bedroeg ongeveer 1,65 miljoen EGLD-tokens, geen 1,65 miljoen dollar. Geconcentreerde verkopen via één gedecentraliseerde beurs drukten de prijs in de betrokken liquiditeitspool. De lokale prijs op Maiar moet daarom worden onderscheiden van de marktprijs op andere beurzen.

Eerste berichten beschreven opeenvolgende opnames en overboekingen gedurende enkele uren, met aanvullende handelingen na de eerste activiteit. De beschrijving bood echter geen voldoende duidelijke tijdlijn om te concluderen dat alle tokens in één transactie of precies binnen een uur waren gestolen.

Ontwikkelaars onderzochten een mogelijke kwetsbaarheid rond de wisselcontracten voor EGLD en de verpakte versie WEGLD. In de eerste berichtgeving waren de precieze technische oorzaak en het getroffen systeemonderdeel nog onderwerp van onderzoek. Het ging niet om het minen van tokens.

Daarna werden de middelen via meerdere adressen en tussen netwerken verplaatst, vermoedelijk om de geldstromen moeilijker te volgen. Blockchaintransacties blijven echter traceerbaar. Verplaatsing tussen netwerken of het gebruik van mengdiensten garandeert niet dat alle sporen verdwijnen.

Volgens de eerste analyse die het artikel aanhaalde, hield ongeveer 95% van de waargenomen transacties verband met EGLD/USDC. Dat was geen percentage van alle transacties op het netwerk. Bij KuCoin zouden de koersen niet dezelfde uitzonderlijke beweging hebben vertoond. Die vergelijking illustreert prijsverschillen tussen handelsplatformen; zij toont niet aan dat handel op het ene platform de koers op het andere stabiel hield.

Het tijdelijk stilleggen van DEX en API was een maatregel om het incident te beheersen. Het beveiligingsteam onderzocht de oorzaak en probeerde middelen terug te halen of tekorten aan te vullen. Omdat USDC een centrale uitgever heeft, kan het bevriezen van middelen een mogelijke aanpak zijn. Dat garandeert echter niet dat iedere overboeking wordt tegengehouden of alle schade wordt hersteld.

Lees voor meer informatie onze gids over investeren in Elrond.