MANTRA开放OM升级第8批申领,部分用户须于12月2日前申领
相关推荐
MANTRA交易警示期延长,Upbit决定进一步审查相关处理进展
Odaily星球日报讯 Upbit 表示,在 MANTRA 被指定为交易警示品种后,经 MANTRA 提出申明请求并完成审查,Upbit 认为有必要进一步审查当前处理进展,决定延长 MANTRA 交易警示品种的指定期限。
MANTRA公布攻击事件复盘:下溢漏洞导致超7.2亿枚代币被转移,约3796万枚被冻结
BlockBeats 消息,8 月 28 日,MANTRA Chain 发布 8 月 20 日安全事件完整复盘报告,确认攻击者利用上游依赖 cosmos/evm 中余额记账层的无符号整数下溢漏洞,未经授权从两个地址转移共计 720,923,967.99 MANTRA,按攻击前价格计算约价值 360 万美元。 其中,攻击者从链上 burn address 转移 600,000,035.56 MANTRA,并从一个早期激励活动相关的 genesis-era 多签地址转移 120,923,932.44 MANTRA。MANTRA 表示,本次事件未涉及验证者密钥、管理员权限、治理控制或多签签名者泄露,攻击者无需特权权限,仅通过无权限部署合约和自筹资金钱包即可完成攻击。 MANTRA 称,首次异常转账发生于 8 月 20 日 19:06 UTC,攻击者从销毁地址转出约 6 亿枚 MANTRA;随后于 22:59 UTC 再次转移约 1.209 亿枚 MANTRA。链上随后在 23:13 UTC 停止运行,并于升级 v8.4.0 后恢复。整个网络中断持续 30 小时 13 分钟。 此次漏洞并非 MANTRA 自研代码问题,而是来自 cosmos/evm 模块,该模块负责在 Cosmos SDK 上提供 EVM 功能。漏洞允许攻击者在未检查余额是否足够的情况下执行无符号余额扣减,使数值发生溢出,从而绕过正常账户授权逻辑。 MANTRA 表示,截至 8 月 28 日,尚未追回任何资金,约 3796 万 MANTRA(占被转移总量 5.27%)仍停留在攻击者地址中,并已因链暂停及 v8.4.0 限制措施被冻结,其余资金流向相关交易平台,追回工作已进入执法调查阶段。后续将加强对无法正常授权账户转账、burn address 等历史「不可转移」地址的监控,并推动 Cosmos 生态改进安全漏洞披露流程。
MANTRA 发布 Cosmos EVM 漏洞事件报告,攻击者共转移约 360 万美元 MANTRA
Foresight News 消息,MANTRA 发布 8 月 20 日安全事件完整事后报告。报告显示,攻击者利用 MANTRA Chain 所依赖的上游模块 Cosmos EVM 中一处无符号整数下溢漏洞,从两个未经授权的地址转移出共计 720,923,967.99 枚 MANTRA(按事发当日约 0.005 美元现货价计算约合 360 万美元),其中 6 亿枚来自销毁地址,1.21 亿枚来自一个与激励活动相关的创世多签地址。攻击未涉及验证人密钥、管理员密钥、治理权限或多签签名人被盗,攻击者也未获得任何特权访问。 MANTRA 表示,该漏洞早在 5 月 15 日已在 Cosmos EVM 开发分支修复,但直到 8 月 19 日才被回溯合并进发布分支,距首次攻击仅约 20 小时,未能给下游链留出充分响应窗口。链上首笔异常转账发生于 8 月 21 日 3:06,因销毁地址此前被视为不可转移、未被监控覆盖,近 4 小时后才被发现,期间攻击者已完成第二笔转移并将大部分资金转出。MANTRA Chain 于 7:13 停链,历时 30 小时 13 分钟后,于 8 月 22 日在修复版本 v8.4.0 下由 38 个独立验证人协调重启,未发生回滚或状态重写。 报告称,被盗资金中约 94.7%(6.83 亿枚)已通过 15 笔转账流向某交易所充值地址,剩余约 3796 万枚(占比 5.27%)仍滞留于攻击者账户并已被冻结,但强调「冻结不等于已找回」,资金追回目前已进入执法调查阶段。MANTRA 表示未有任何客户账户、交易所托管余额或应用合约被扣款,但网络中断确实对生态造成实质影响,并已对交易账户来源与签名者不一致等异常行为建立新的监控规则。
MANTRA Chain 恢复出块,用户资金未受影响
Foresight News 消息,MANTRA Chain 已恢复出块,Cosmos-EVM 模块的漏洞已修复,网络已恢复运行,用户资金未受影响。MANTRA Chain 表示,完整的事故分析报告将在未来几天内发布。
MANTRA:已锁定事件根因,用户资金未受损失
Foresight News 消息,RWA 公链 MANTRA Chain 发文更新此前网络暂停事件进展,称已确定事件根本原因并遏制住直接威胁。此次事件仅限于 MANTRA Chain 的 Cosmos EVM 模块,在停机前影响了两个钱包地址,用户资金未遭利用。团队表示,链暂停及即将发布的补丁均属预防性措施,旨在降低对用户及链上资产的进一步风险。目前损害仍处于可控范围,团队正谨慎测试修复方案,若测试顺利,网络有望在今日恢复运行,后续将发布完整总结。
MANTRA:调查已有进展,将每小时发布更新
Foresight News 消息,RWA 公链 MANTRA Chain 就此前的网络暂停事件发布更新,称暂停是团队主动做出的决定,目的是冻结网络上的所有交易,以便在调查期间不再产生新的变动。团队表示,目前尚无法确认事件影响范围或根本原因,但调查已取得一定进展。在网络恢复前,团队将每小时在 X 平台及 status.mantrachain.io 更新最新情况。