Hunyo 2022: Itinigil ng Binance ang mga Deposito at Withdrawal ng EGLD Matapos ang Insidente sa Seguridad ng Elrond

Noong Hunyo 2022, itinigil ng Binance, na inilalarawan noon bilang pinakamalaking palitan ng cryptocurrency ayon sa dami ng kalakalan, ang pagdeposito at pag-withdraw sa Elrond (EGLD) network. Kaugnay ang hakbang sa insidente sa seguridad na nakaapekto sa Elrond ecosystem at sa desentralisadong palitan na Maiar.

Itinigil ng Binance ang mga deposito at withdrawal ng EGLD

Ayon sa ulat noong panahong iyon, sinabi sa anunsyo ng Binance sa wikang Tsino na may petsang Hunyo 8, 2022 na itinigil ang mga serbisyo dahil sa mga problema sa seguridad ng Elrond network.

Iniulat na nagsimula ang paghinto noong Hunyo 6, 2022 at patuloy na nakikipag-ugnayan ang Binance sa pangkat ng Elrond upang tugunan ang mga epekto ng insidente.

Ibabalik umano ng Binance ang pagdeposito at pag-withdraw kapag nakumpirmang matatag na ang operasyon ng network. Iyon ang kondisyon sa muling pagbubukas noong panahong iyon, hindi paglalarawan ng kasalukuyang serbisyo.

Nagsimula ang kahina-hinalang aktibidad sa gabi ng Hunyo 5 hanggang Hunyo 6, 2022. Sa mga unang ulat na sumipi kay Wu Blockchain, humigit-kumulang 1.65 milyong EGLD ang ninakaw. Bilang iyon ng mga token, hindi halagang 1.65 milyong dolyar.

Pagkatapos, ibinenta ang mga token sa Maiar DEX. Iniulat na dahil sa malalaking bentahan, bumagsak nang humigit-kumulang 92% ang presyo ng EGLD sa apektadong liquidity pool ng Maiar. Hindi ibig sabihin nito na bumagsak nang 92% ang presyo sa lahat ng palitan. Pansamantalang itinigil ang Maiar at mga kaugnay na API habang tinutugunan ang insidente.

Binigyang-pansin ng mga unang pagsusuri sa Twitter ang tatlong bagong wallet na nakatanggap ng 800,000, 400,000 at 450,000 EGLD, ayon sa pagkakasunod, matapos mag-deploy ng isang smart contract. Mga naobserbahang tumanggap ng pondo ang mga wallet na ito, hindi ang teknikal na dahilan ng pag-atake. Sinisiyasat pa sa mga unang ulat ang pinagmulan ng pondo at ang paraan ng pagkuha nito.

Sa datos ng merkado na ginamit ng artikulo noong Hunyo 2022, nasa humigit-kumulang 63 dolyar ang EGLD, bumaba nang 16.2% sa loob ng isang linggo at kabilang sa 50 pinakamalaking cryptocurrency ayon sa kabuuang halaga sa merkado. Mahigit 88% itong mas mababa sa pinakamataas na presyong humigit-kumulang 542 dolyar na naitala pitong buwan bago iyon. Hindi matitiyak na ang buong lingguhang pagbaba ay dulot ng pag-atake.

Ang insidente sa seguridad ng Elrond at epekto nito sa Maiar

Humigit-kumulang 1.65 milyong token na EGLD ang iniulat na nakuha, hindi 1.65 milyong dolyar. Ang malalaking bentahang nakatuon sa iisang desentralisadong palitan ay nagpababa sa presyo sa liquidity pool nito. Kaya kailangang ihiwalay ang lokal na presyo sa Maiar sa mga presyo sa ibang palitan.

Inilarawan ng mga unang ulat ang sunod-sunod na pagkuha at paglilipat ng pondo sa loob ng ilang oras, kabilang ang mga karagdagang operasyon matapos ang unang aktibidad. Gayunman, hindi sapat ang linaw ng pagkakasunod-sunod upang sabihing nakuha ang lahat ng token sa iisang transaksyon o sa eksaktong isang oras.

Sinuri ng mga developer ang posibleng kahinaang kaugnay ng mga kontrata sa pagpapalit ng EGLD at ng nakabalot na bersyon nitong WEGLD. Sa unang yugto ng pag-uulat, sinisiyasat pa ang teknikal na sanhi at ang apektadong bahagi ng sistema. Hindi ito insidente ng pagmimina ng token.

Inilipat ang mga pondo sa maraming address at sa magkakaibang network, na pinaghihinalaang paraan upang pahirapan ang pagsubaybay. Gayunman, maaaring masundan ang mga transaksyon sa blockchain. Ang paglilipat sa ibang network o paggamit ng mga serbisyong naghahalo ng pondo ay hindi garantiya na mawawala ang mga bakas.

Ayon sa unang pagsusuring binanggit ng artikulo, humigit-kumulang 95% ng mga naobserbahang transaksyon ay kaugnay ng pares na EGLD/USDC. Hindi ito porsiyento ng lahat ng transaksyon sa network. Sa KuCoin, walang iniulat na katulad na matinding pagbabago ng presyo. Ipinapakita ng paghahambing ang pagkakaiba ng presyo sa mga palitan, hindi na ang kalakalan sa isa ang nagpapanatiling matatag sa presyo sa kabila.

Bahagi ng pagtugon sa insidente ang pansamantalang paghinto ng DEX at mga API. Sinisiyasat ng pangkat sa seguridad ang sanhi at sinisikap na mabawi ang pondo o mapunan ang kakulangan. Dahil may sentralisadong tagapaglabas ang USDC, maaaring maging isang paraan ang pag-freeze ng pondo. Hindi nito ginagarantiya na mapipigilan ang bawat paglipat o ganap na mababawi ang lahat ng nawala.

Para sa karagdagang impormasyon, basahin ang aming gabay sa pamumuhunan sa Elrond .