MANTRA 披露安全事件覆盤：約 7.21 億枚 MANTRA 被轉移，鏈停機 30 小時

深潮 TechFlow 消息，8 月 28 日，MANTRA 發佈 8月 20 日安全事件完整覆盤。事件源於上游依賴 cosmos/evm 餘額記賬層的無符號整數下溢漏洞，攻擊者無需特權訪問，即從銷燬地址及一個創世時期遺留多籤地址轉移合計 720,923,967.99 枚 MANTRA，按事發前價格約合 360 萬美元。MANTRA 表示，未有驗證者密鑰、管理員密鑰、治理控制權或多籤簽名人被攻破，未有客戶賬戶、交易所託管客戶餘額、充值地址或應用合約被扣款，且未新增鑄造代幣。

事件導致 MANTRA 鏈不可用 30 小時 13 分鐘，部分交易所充值和提現暫停時間更長。攻擊者將約 94.7% 被轉移資金髮送至一個交易所充值地址，剩餘約 3796 萬枚 MANTRA 在鏈停機及後續版本限制下被鎖定。MANTRA 稱，目前尚未追回資金，相關追蹤和恢復工作已交由執法部門處理。團隊已在 v8.4.0 版本中修復漏洞並增加防禦措施，後續將加強對無法授權扣款、模塊中介轉賬、銷燬地址等“惰性地址”的監控，並推動上游依賴改進安全披露流程。