⚠️لا يمكن لتجميد إلغاء التخزين لمدة سبعة أيام التراجع عن سرقة مفتاح خاص. لكنه قد يمنح بعض الوقت فحسب.

في 13 نوفمبر، أوقفت MANTRA جميع معاملات فك الربط الجديدة لمدة سبعة أيام، عقب تقارير أفادت بأن مهاجمين يسحبون عملات MANTRA المودعة من محافظ Keplr التي سُجّل الدخول إليها عبر وسائل التواصل الاجتماعي، بعد اختراقها. ولا يلغي ذلك عمليات السحب الموجودة بالفعل في قائمة انتظار فك الربط، ومدتها ثمانية أيام.

تقول MANTRA إن على حاملي العملات المتضررين إعادة تفويضها قبل انتهاء تلك المهلة.

يكمن الخلل في البنية التحتية التي تسبق ذلك: بنية المحافظ المدمجة لدى Web3Auth، التي يستخدمها تسجيل الدخول إلى Keplr عبر Google أو Apple. وتقول Keplr إن الحسابات التي تستخدم عبارة استرداد أو محفظة أجهزة لم تتأثر.

لا يُعد هذا دليلًا على اختراق حسابات Google أو Apple نفسها.

تتبّع تحقيق Bitquery الصادر في 12 نوفمبر ما لا يقل عن 1.82 مليون دولار سُرقت بين 1 و12 نوفمبر من 7,842 محفظة Cosmos و52 محفظة Ethereum و13 حسابًا على Hyperliquid. وغادر أكثر من 1.01 مليون دولار قبل أول عملية إنقاذ نفذتها Web3Auth. وبشكل منفصل، نقلت Web3Auth نحو 6 ملايين دولار إلى محافظ استرداد. ولا يُعد هذا المبلغ البالغ 6 ملايين دولار إجماليًا مؤكدًا للمسروقات.

ما زالت التفاصيل الناقصة تشمل السبب التقني الجذري، والتسوية النهائية للخسائر، والجدول الزمني المؤكد لإعادة الأموال.

كما تعرضت MANTRA في أغسطس لاستغلال منفصل استهدف نظام محاسبة السلسلة في طبقة البنية التحتية. والسبب مختلف، لكن تكرار الصدمات الأمنية في طبقات مختلفة يؤثر في الثقة.

يقيّد التجميد عمليات السحب؛ لكنه لا يصلح المفاتيح المخترقة ولا يحمي جميع السلاسل الأخرى.

هذه ليست نصيحة مالية.
$MANTRA
#MANTRAPausesUnstakingFor7DaysAfterKeplrSecurityIncident #mantra #WalletSecurity #CosmosEcosystem