37,96 миллиона MANTRA заморожены, злоумышленники перевели токены на 3,6 миллиона долларов

MANTRA опубликовала отчет о безопасности инцидента 20 августа, в котором сообщается, что злоумышленники использовали уязвимость переполнения целого числа в Cosmos EVM для перевода 72092,4 миллиона MANTRA с двух адресов, что составляет около 3,6 миллиона долларов по цене 0,005 долларов за токен. Из них 60000 миллионов были получены с адреса уничтожения, а 12100 миллионов — с адреса мультиподписи Genesis. Атака не затронула ключи валидаторов или администраторов. Уязвимость была исправлена 15 мая в ветке разработки и объединена в основную ветку 19 августа. Первой аномальной транзакцией стал перевод, произошедший 21 августа в 11:06 (UTC+8), после чего MANTRA Chain была остановлена в 15:13 (UTC+8) и перезапущена 22 августа на версии v8.4.0. Из украденных средств 68300 миллионов были переведены на адреса обмена, а оставшиеся 3796 миллионов были заморожены, и процесс возврата средств перешел на этап расследования правоохранительными органами.

Этот контент предоставляется исключительно в общих информационных целях и не является финансовым, инвестиционным, юридическим или налоговым советом. Любые мероприятия, вознаграждения, онлайн-акции или связанная с ними информация, упомянутые в настоящем документе, не должны рассматриваться как рекомендация, приглашение к покупке, продаже, торговле или иной сделке с какими-либо криптоактивами. Криптоактивы очень волатильны и могут привести к убыткам. Доступность услуг, продуктов WEEX и связанных с ними событий может варьироваться в зависимости от региона. Вы несете ответственность за обеспечение того, чтобы ваше участие соответствовало применимым местным законам и нормативным актам.