MANTRA 보안 사고 사후 분석 공개: 약 7억 2,100만 개 MANTRA 이체, 체인 30시간 정지
TechFlow 보도에 따르면 8월 28일 MANTRA는 8월 20일 보안 사고에 대한 전면적 사후 분석을 발표했다. 본 사안은 상위 의존성인 cosmos/evm 잔액 장부 계층의 부호 없는 정수 언더플로우(underflow) 취약점에서 비롯됐다. 공격자는 특별한 접근 권한 없이도 소각 주소 및 제네시스 시대의 다중 서명 주소에서 총 720,923,967.99개의 MANTRA를 이동했으며, 사고 발생 직전 가격 기준으로 약 360만 달러에 상당했다. MANTRA 측은 검증자 키, 관리자 키, 거버넌스 통제권, 다중 서명 서명자가 침해되지 않았음을 비롯해 고객 계정, 거래소 신탁 고객 잔액, 입금 주소, 애플리케이션 스마트 계약에서 자금 인출이 이루어지지 않았으며, 신규 토큰 발행도 발생하지 않았다고 밝혔다.
이번 사건으로 MANTRA 네트워크는 30시간 13분간 서비스 중단되었으며, 일부 거래소의 입금 및 출금 일시 중지 기간은 그 이상으로 길었다. 공격자는 유출 자금의 약 94.7%를 단일 거래소 입금 주소로 송금했고, 잔여 약 3,796만 개 MANTRA는 네트워크 다운타임과 차기 버전의 제약 조건으로 인해 동결 상태에 빠졌다. MANTRA 측은 현재까지 자금이 회수되지 않았으며, 관련 추적 및 복구 업무는 이미 수사 기관에 이관했다고 밝혔다. 개발 팀은 이미 v8.4.0 버전을 통해 취약점을 패치하고 방어 체계 구축 완료했으며, 향후 승인 우회 차금, 모듈 중개 전송, 소각 주소 등의 '비활성 주소(Lazy Addresses)'에 대한 모니터링을 강화할 예정이다. 아울러 상위 의존성 측의 보안 취약점 공개 프로세스 개선도 추진해 나갈 계획이다.
