MultiversX因虛擬機原子性漏洞暫停主網

MultiversX確認，攻擊者試圖利用主網虛擬機層的原子性缺陷，造成鏈上無效狀態變更。爲阻斷擴散，網絡已暫停出塊。此前官方只說正在調查主網潛在問題，隨後升級爲停機與修復流程。

工程團隊已寫出補丁，先在影子分叉環境驗證；測試通過後再與驗證節點、交易所和基礎設施方協調部署主網。並行評估定向恢復：保留已最終確認的交易歷史與合法用戶狀態，只回滾或修正與本次事件相關的無效變更。完整技術報告要等事件結束、調查結論確認後發佈。

官方要求用戶不要自行操作：在恢復通知前勿提交或重播交易，勿經交易所或跨鏈橋充提egld與esdt。原因是狀態機一旦含無效變更，鏈下入金與橋接會把錯誤餘額複製到託管賬戶。9月10日該網剛完成Supernova硬分叉，當時常規停機約24分鐘；此次是安全響應，停機時長未給截止點。

同類問題並非第一次落在同一套虛擬機上。2025年5月，一條來自多籤合約的交易利用transferValueAndExecute操作碼缺少校驗，在目標分片把esdt餘額寫上去，等於未授權鑄幣。當時團隊聯合逾25家質押商短暫關節點，再打補丁。本次表述從“操作碼缺校驗”換成“原子性”，指向同一執行層：跨分片或跨調用時，成功與失敗沒有綁成同一提交。

市場機制是流動性先被閘門關掉。賣方是無法出金的持幣者與做市商；買方是停機窗口裏的空頭或橋對側搶先定價的資金。交易所與跨鏈橋按慣例凍結egld及esdt通道，現貨盤口還在，但鏈上結算消失。受益方是能參與影子分叉驗證、掌握恢復高度的核心驗證集羣；承壓方是依賴即時最終性的應用、質押贖回與跨鏈庫存。資金暫時停在託管熱錢包和橋合約裏，等補丁決定哪些餘額算數。

來源：公開信息