$MANTRA استغلال آخر لـ Cosmos-EVM. هذه المرة مقابل ~720m $OM لصالح @MANTRA_Chain، لكن $0 في القيمة.
تتبّعت ذلك على السلسلة، ليس خطأً في ميزة الـ mint؛ إجمالي المعروض لم يتغيّر.
قامت جهة مهاجمة بسحب 720,923,967.99 OM من حسابين لا تملك لهما مفاتيح:
600,000,035.55 OM من عنوان الإلغاء/الحرق (null/burn). 120,923,932.44 OM من متعدد التوقيع 3 من 5 من حقبة الجينيسيس.
الخلل في حزمة Cosmos-EVM (cosmos/evm v0.6.0 + x/auth/vesting + precompile الخاص بالـ staking)، وليس منطق تطبيق MANTRA. عقد يحتوي عنوان الضحية مُضمَّن مسبقًا ينتهي به الأمر قادرًا على خصم تلك الضحية عبر طبقة الـ bank.
المهاجم: mantra13n9sk3p8x7tpq9adgxvzv9q0qev953mld0hwva، 24 معاملة، وكلها ضمن هذا الحادث. https://explorer.mantrachain.io/MANTRA/account/mantra13n9sk3p8x7tpq9adgxvzv9q0qev953mld0hwva لم يغادر أي شيء السلسلة. عملية الإيقاف جمدت كل ذلك
$MANTRA 🚨 تحديث رسمي حول MANTRA ($OM) 🚨 بالنسبة لأي شخص يذعر بشأن توقف السلسلة، الوضع تحت السيطرة بالكامل! الفريق أكد رسميًا: ✅ كان التوقف إجراءً أمنيًا متعمدًا لاحتواء ثغرة. ✅ تأثر فقط محفظتان اثنتان. 🔒 لم يتم استغلال أي أموال من المستخدمين. جميع الأصول آمنة بنسبة 100%. ⏳ يُستهدف استئناف الشبكة في وقت لاحق اليوم بعد الانتهاء من اختبار التصحيح النهائي. شفافية ممتازة وتحرك سريع من فريق MANTRA. لا تدع الشائعات تُربكك! 💎🙌 #om #MANTRA #crypto #RWA