MultiversX因虚拟机原子性漏洞暂停主网

MultiversX确认，攻击者试图利用主网虚拟机层的原子性缺陷，造成链上无效状态变更。为阻断扩散，网络已暂停出块。此前官方只说正在调查主网潜在问题，随后升级为停机与修复流程。

工程团队已写出补丁，先在影子分叉环境验证；测试通过后再与验证节点、交易所和基础设施方协调部署主网。并行评估定向恢复：保留已最终确认的交易历史与合法用户状态，只回滚或修正与本次事件相关的无效变更。完整技术报告要等事件结束、调查结论确认后发布。

官方要求用户不要自行操作：在恢复通知前勿提交或重播交易，勿经交易所或跨链桥充提egld与esdt。原因是状态机一旦含无效变更，链下入金与桥接会把错误余额复制到托管账户。9月10日该网刚完成Supernova硬分叉，当时常规停机约24分钟；此次是安全响应，停机时长未给截止点。

同类问题并非第一次落在同一套虚拟机上。2025年5月，一条来自多签合约的交易利用transferValueAndExecute操作码缺少校验，在目标分片把esdt余额写上去，等于未授权铸币。当时团队联合逾25家质押商短暂关节点，再打补丁。本次表述从“操作码缺校验”换成“原子性”，指向同一执行层：跨分片或跨调用时，成功与失败没有绑成同一提交。

市场机制是流动性先被闸门关掉。卖方是无法出金的持币者与做市商；买方是停机窗口里的空头或桥对侧抢先定价的资金。交易所与跨链桥按惯例冻结egld及esdt通道，现货盘口还在，但链上结算消失。受益方是能参与影子分叉验证、掌握恢复高度的核心验证集群；承压方是依赖即时最终性的应用、质押赎回与跨链库存。资金暂时停在托管热钱包和桥合约里，等补丁决定哪些余额算数。

来源：公开信息