MANTRA công bố báo cáo tổng kết sự cố bảo mật: Khoảng 721 triệu token MANTRA bị chuyển dịch, blockchain ngừng hoạt động trong 30 giờ.
TechFlow đưa tin, ngày 28 tháng 8, MANTRA đã công bố báo cáo phân tích chi tiết sự cố bảo mật ngày 20 tháng 8. Sự kiện bắt nguồn từ lỗi underflow số nguyên không dấu trên lớp ghi chép dư lượng của dependency upstream cosmos/evm. Kẻ tấn công không cần quyền truy cập đặc biệt đã chuyển tổng cộng 720.923.967,99 token MANTRA từ địa chỉ burn và một địa chỉ multisig tồn tại kể từ giai đoạn genesis, tương đương khoảng 3,6 triệu USD theo giá trước đó. MANTRA cho biết, khóa validator, khóa admin, quyền kiểm soát governance cùng người ký multisig đều chưa bị xâm phạm, tài khoản khách hàng, số dư lưu ký tại sàn, địa chỉ nạp tiền và hợp đồng ứng dụng không bị trừ tiền, và cũng không có token nào được đúc thêm.
Sự cố khiến chuỗi MANTRA không thể hoạt động trong 30 giờ 13 phút, thời gian tạm dừng nạp và rút tiền tại một số sàn giao dịch thậm chí còn kéo dài hơn. Kẻ tấn công đã gửi khoảng 94,7% số tiền bị đánh cắp về một địa chỉ nạp tiền của sàn, phần còn lại khoảng 37,96 triệu MANTRA bị khóa do chuỗi ngưng hoạt động và các hạn chế trong phiên bản kế tiếp. MANTRA cho biết hiện vẫn chưa thu hồi được vốn, các công tác truy vết và khôi phục đã được bàn giao cho cơ quan thực thi pháp luật. Nhóm phát triển đã vá lỗ hổng và bổ sung biện pháp phòng thủ trong phiên bản v8.4.0, đồng thời sẽ tăng cường giám sát các "địa chỉ inert" như địa chỉ không thể ủy quyền khấu trừ, chuyển khoản trung gian module và địa chỉ burn..., đồng thời thúc đẩy dependency upstream cải thiện quy trình công bố bảo mật.
