20 августа в MANTRA Chain обнаружили эксплойт в Cosmos-EVM модуле и экстренно остановили сеть. Заморозили транзакции, депозиты/выводы, стэйкинг, бриджи и IBC.
Что известно:
• Атакующий получил доступ к 720,9M $OM ($3M);
• Уязвимость была в Cosmos-EVM stack;
• Затронуты были только два адреса MANTRA - токены не успели покинуть сеть.
Сеть перезапустили с новым патчем. Перед этим сделали снэпшот, поэтому после обновления продолжили работу без отката. Балансы пользователей не изменились.
Точный механизм эксплойта пока не раскрыт. Есть предположения о сходстве с январской уязвимостью Cosmos-EVM, но связь не подтвердили.
На фоне инцидента $OM упал примерно на 18% до $0.0041. Биржи временно остановили вводы и выводы.
Сейчас сеть работает, подробный отчёт об инциденте обещают опубликовать в ближайшие дни.
Несмотря на неоднозначное отношение пользователей к MANTRA, в экстренной ситуации команда поступила правильно.
Остановка сети позволила локализовать эксплойт и не дать токенам покинуть сеть.
Easy Crypto | Chat | Follow
