Juni 2022: Binance stanser innskudd og uttak av EGLD etter sikkerhetshendelse hos Elrond

I juni 2022 stanset Binance, som da ble omtalt som verdens største kryptobørs målt i handelsvolum, innskudd og uttak via Elrond-nettverket (EGLD). Tiltaket var knyttet til en sikkerhetshendelse som rammet Elronds økosystem og den desentraliserte børsen Maiar.

Binance stanser innskudd og uttak av EGLD

Ifølge den daværende omtalen opplyste Binance i en kinesisk kunngjøring datert 8. juni 2022 at tjenestene var stanset på grunn av sikkerhetsproblemer i Elrond-nettverket.

Artikkelen oppga at stansen var innført 6. juni 2022, og at Binance holdt kontakt med Elrond-teamet for å håndtere konsekvensene av hendelsen.

Binance skulle etter det opplyste åpne for innskudd og uttak igjen når nettverket fungerte stabilt. Det var det daværende vilkåret for gjenåpning og beskriver ikke tilgjengeligheten i dag.

Mistenkelig aktivitet oppsto natt til 6. juni 2022. De første rapportene, som viste til Wu Blockchain, omtalte rundt 1,65 millioner stjålne EGLD. Tallet gjelder antall tokener, ikke et tap på 1,65 millioner dollar.

Tokenene ble deretter solgt på Maiar DEX. De store salgene skal ha presset EGLD-prisen rundt 92% ned i den berørte likviditetspoolen på Maiar. Dette betyr ikke at markedsprisen falt 92% på alle børser. Maiar og tilhørende API-tjenester ble midlertidig stanset for å håndtere hendelsen.

Tidlige analyser på Twitter trakk frem tre nye lommebøker som etter at en smartkontrakt var tatt i bruk, mottok henholdsvis 800 000, 400 000 og 450 000 EGLD. Dette var observerte mottakeradresser, ikke den tekniske årsaken til angrepet. I den første omtalen ble midlenes opprinnelse og fremgangsmåten fortsatt undersøkt.

I markedsbildet som artikkelen brukte i juni 2022, ble EGLD handlet rundt 63 dollar, hadde falt 16,2% på en uke og var blant de 50 største kryptovalutaene målt i markedsverdi. Prisen var mer enn 88% under toppen på rundt 542 dollar sju måneder tidligere. Hele ukesfallet kunne ikke med sikkerhet tilskrives angrepet.

Sikkerhetshendelsen hos Elrond og følgene for Maiar

Den rapporterte stjålne mengden var rundt 1,65 millioner EGLD-tokener, ikke 1,65 millioner dollar. Store salg konsentrert på én desentralisert børs presset prisen i den aktuelle likviditetspoolen. Den lokale prisen på Maiar må derfor skilles fra markedsprisene på andre børser.

De første rapportene beskrev flere uttak og overføringer over noen timer, med ytterligere handlinger etter den første aktiviteten. Beskrivelsen ga likevel ikke en klar nok tidslinje til å fastslå at samtlige tokener var stjålet i én transaksjon eller på nøyaktig én time.

Utviklere undersøkte en mulig sårbarhet knyttet til vekslingskontraktene for EGLD og den innpakkede versjonen WEGLD. På tidspunktet for den første omtalen ble den tekniske årsaken og den berørte systemdelen fortsatt undersøkt. Hendelsen gjaldt ikke utvinning av tokener.

Midlene ble senere flyttet via flere adresser og mellom nettverk, angivelig for å gjøre sporing vanskeligere. Blokkjedetransaksjoner er likevel sporbare. Overføringer mellom nettverk eller bruk av tjenester som blander midler, garanterer ikke at sporene forsvinner.

Ifølge den første analysen som artikkelen viste til, var rundt 95% av de observerte transaksjonene knyttet til EGLD/USDC. Tallet gjaldt ikke alle transaksjoner i nettverket. På KuCoin ble det ikke meldt om tilsvarende uvanlige kursbevegelser. Sammenligningen viser prisforskjeller mellom handelsplasser og beviser ikke at handel på den ene holdt prisen på den andre stabil.

Den midlertidige stansen i DEX og API-tjenester var en del av håndteringen av hendelsen. Sikkerhetsteamet undersøkte årsaken og forsøkte å hente tilbake midler eller dekke underskudd. Fordi USDC har en sentral utsteder, kan frysing av midler være et mulig tiltak. Dette garanterer ikke at alle overføringer blir stanset eller at alle tap blir dekket.

Les vår guide til å investere i Elrond for mer informasjon.