Juni 2022: Binance stoppar insättningar och uttag av EGLD efter säkerhetsincident hos Elrond

I juni 2022 stoppade Binance, som då beskrevs som världens största kryptobörs sett till handelsvolym, insättningar och uttag via Elrond-nätverket (EGLD). Åtgärden hängde samman med en säkerhetsincident som påverkade Elronds ekosystem och den decentraliserade börsen Maiar.

Binance stoppar insättningar och uttag av EGLD

Enligt den dåtida rapporteringen uppgav Binance i ett kinesiskt meddelande den 8 juni 2022 att tjänsterna hade stoppats på grund av säkerhetsproblem i Elrond-nätverket.

I rapporteringen angavs att Binance hade infört stoppet den 6 juni 2022 och höll kontakt med Elrond-teamet för att hantera följderna av incidenten.

Binance skulle enligt uppgifterna återuppta insättningar och uttag när nätverket fungerade stabilt. Det var det då angivna villkoret för återstart, inte en beskrivning av tjänsternas tillgänglighet i dag.

Misstänkt aktivitet uppstod under natten mellan den 5 och 6 juni 2022. De första rapporterna, som hänvisade till Wu Blockchain, talade om cirka 1,65 miljoner stulna EGLD. Siffran avser antalet token, inte ett skadebelopp på 1,65 miljoner dollar.

Därefter såldes token på Maiar DEX. De stora försäljningarna uppgavs ha pressat ned EGLD-priset omkring 92% i den berörda likviditetspoolen på Maiar. Det betyder inte att marknadspriset på alla börser föll 92%. Maiar och tillhörande API-tjänster stoppades tillfälligt som en del av incidenthanteringen.

Tidiga analyser på Twitter uppmärksammade tre nya plånböcker som efter att ett smart kontrakt hade driftsatts tog emot 800 000, 400 000 respektive 450 000 EGLD. Plånböckerna var observerade mottagaradresser, inte den tekniska orsaken till attacken. I den inledande rapporteringen undersöktes fortfarande var pengarna kom ifrån och hur de hade tagits.

Enligt den marknadsbild som artikeln använde i juni 2022 handlades EGLD runt 63 dollar, hade fallit 16,2% på en vecka och hörde till de 50 största kryptotillgångarna sett till marknadsvärde. Priset låg mer än 88% under toppen på omkring 542 dollar som noterats sju månader tidigare. Hela veckonedgången kunde inte med säkerhet tillskrivas attacken.

Säkerhetsincidenten hos Elrond och följderna för Maiar

Den rapporterade mängden som hade tagits var omkring 1,65 miljoner EGLD-token, inte 1,65 miljoner dollar. Stora försäljningar på en enda decentraliserad börs pressade priset i dess likviditetspool. Det lokala priset på Maiar måste därför skiljas från marknadspriset på andra börser.

De första rapporterna beskrev flera uttag och överföringar under några timmar, med ytterligare aktiviteter efter de första transaktionerna. Beskrivningen gav dock inte en tillräckligt tydlig tidslinje för att dra slutsatsen att samtliga token hade stulits i en enda transaktion eller under exakt en timme.

Utvecklare undersökte en möjlig sårbarhet kopplad till växlingskontrakten för EGLD och den inlindade versionen WEGLD. I den tidiga rapporteringen utreddes fortfarande den tekniska orsaken och vilken del av systemet som var berörd. Händelsen gällde inte utvinning av token.

Pengarna flyttades därefter via flera adresser och mellan nätverk, vilket misstänktes vara ett försök att försvåra spårning. Blockkedjetransaktioner är dock spårbara. Överföringar mellan nätverk eller användning av tjänster som blandar medel garanterar inte att spåren försvinner.

Enligt den första analys som artikeln hänvisade till var cirka 95% av de observerade transaktionerna kopplade till EGLD/USDC. Det var inte en andel av alla transaktioner i nätverket. På KuCoin uppgavs priserna inte ha visat samma ovanliga rörelser. Jämförelsen illustrerar prisskillnader mellan handelsplatser, inte att handeln på den ena höll priset på den andra stabilt.

Det tillfälliga stoppet av DEX och API-tjänster var en del av incidenthanteringen. Säkerhetsteamet undersökte orsaken och försökte återföra medel eller täcka underskott. Eftersom USDC har en central utgivare kan frysning av medel vara en möjlig åtgärd. Det garanterar inte att varje överföring kan stoppas eller att alla förluster återvinns.

Läs vår guide till att investera i Elrond för mer information.