Upbit снимает ICX: корневая причина — повторная атака на сеть ICON
Крупнейшая в Корее криптовалютная биржа Upbit объявила о прекращении торговли ICX/KRW 19 октября в 15:00 (KST), а вывод средств будет открыт до 18 ноября. Непосредственная причина — повторная атака на сеть ICON, произошедшая 27 августа: две уже подписанные заявки на вывод были повторно использованы 1492 раза, в результате было выпущено 119,9 млн ICX и 531 600 bnUSD; сеть была недоступна примерно 25 часов. 28 августа Upbit внесла ICX в список объектов инвестиционного предупреждения, и после проверки пришла к выводу, что проблему так и не удалось устранить, поэтому приняла решение снять токен с листинга. Это не обычная корректировка ликвидности, а коллапс доверия, вызванный инцидентом безопасности. Повторная атака означает наличие фундаментального дефекта в механизме проверки вывода: злоумышленник может копировать легитимные запросы на вывод и многократно выводить средства. Под ударом оказывается доверие к базовой инфраструктуре — это серьезнее, чем большинство уязвимостей в смарт-контрактах. Плюс к этому Upbit является ключевым каналом ликвидности ICX на рынке Кореи, и снятие с листинга фактически перекрывает основной путь входа/выхода для розничных участников.
Для держателей ICX это скорее негативно. В краткосрочной перспективе корейский рынок, вероятно, столкнется с усиленным давлением продаж, а волатильность вырастет. Держателям необходимо до 18 ноября вывести активы, иначе они окажутся заблокированы. Дальнейшее внимание — на то, последуют ли Bithumb и Coinone примеру и снимут ли ICX с листинга, а также на то, как ICON исправит проблему повторной атаки и предложит компенсацию. Если несколько бирж синхронно снимут токен с листинга, давление продаж усилится.
Крупнейшая в Корее криптовалютная биржа Upbit объявила о прекращении торговли ICX/KRW 19 октября в 15:00 (KST), а вывод средств будет открыт до 18 ноября. Непосредственная причина — повторная атака на сеть ICON, произошедшая 27 августа: две уже подписанные заявки на вывод были повторно использованы 1492 раза, в результате было выпущено 119,9 млн ICX и 531 600 bnUSD; сеть была недоступна примерно 25 часов. 28 августа Upbit внесла ICX в список объектов инвестиционного предупреждения, и после проверки пришла к выводу, что проблему так и не удалось устранить, поэтому приняла решение снять токен с листинга. Это не обычная корректировка ликвидности, а коллапс доверия, вызванный инцидентом безопасности. Повторная атака означает наличие фундаментального дефекта в механизме проверки вывода: злоумышленник может копировать легитимные запросы на вывод и многократно выводить средства. Под ударом оказывается доверие к базовой инфраструктуре — это серьезнее, чем большинство уязвимостей в смарт-контрактах. Плюс к этому Upbit является ключевым каналом ликвидности ICX на рынке Кореи, и снятие с листинга фактически перекрывает основной путь входа/выхода для розничных участников.
Для держателей ICX это скорее негативно. В краткосрочной перспективе корейский рынок, вероятно, столкнется с усиленным давлением продаж, а волатильность вырастет. Держателям необходимо до 18 ноября вывести активы, иначе они окажутся заблокированы. Дальнейшее внимание — на то, последуют ли Bithumb и Coinone примеру и снимут ли ICX с листинга, а также на то, как ICON исправит проблему повторной атаки и предложит компенсацию. Если несколько бирж синхронно снимут токен с листинга, давление продаж усилится.