7 Tage, 8 Tage, 1,82 Millionen Dollar: MANTRA hat gestern Abend das Unstaking pausiert – aber diejenigen, deren Unstaking bereits läuft, kann es nicht aufhalten.
#MANTRA因Keplr安全事件暂停解除质押7天
Das Thema schoss heute Mittag auf Platz 2 der Trending-Themen auf der Plaza, 153 Personen diskutierten darüber (Plaza-Daten zum Abrufzeitpunkt um 12:57 Uhr). Das ist passiert:
Am 6. November gab es eine Sicherheitslücke in der Infrastruktur von Web3Auth – dem Dienstleister hinter der Google-/Apple-Anmeldung bei Keplr. Die privaten Schlüssel einiger Wallets, die über soziale Konten erstellt worden waren, wurden offengelegt. Wallets, die mit einer Seed-Phrase oder Hardware-Wallet eingerichtet wurden, waren nicht betroffen. Der Mitgründer von Keplr bestätigte am 7. November persönlich: Keplrs eigener Code wurde nicht gehackt, die Ursache lag bei Web3Auth.
Die Hacker waren bereits seit dem 1. November aktiv. Laut einer On-Chain-Untersuchung von Bitquery (aktualisiert am 12. November) lassen sich auf der Blockchain mindestens 1,82 Millionen Dollar und 7.842 Cosmos-Wallets mit dem Vorfall in Verbindung bringen. Achtung: Das ist die Untergrenze für den gesamten Diebstahl aus Keplr-Wallets mit Social-Login. Wie viel OM allein gestohlen wurde, hat das Unternehmen nicht bekannt gegeben. Rechnet also nicht die gesamten 1,82 Millionen OM zu.
Am Abend des 13. November meldete sich MANTRA offiziell zu Wort: Dem Hacker reichte es nicht, liquide OM aus den Wallets der Nutzer zu stehlen – er hob auch ohne deren Zustimmung das Staking ihrer OM auf. Deshalb wurden On-Chain alle neuen Unstaking-Vorgänge dringend für 7 Tage pausiert; danach soll die Lage überprüft werden, die Pause kann verlängert werden. Bereits zuvor waren mehrere Hacker-Wallets durch Governance-Vorschlag Nr. 41 eingefroren worden.
Der entscheidende Punkt: Die Pause verhindert nur neue Vorgänge, nicht solche, die bereits laufen. Bei MANTRA dauert das Unstaking 8 Tage. Coins, deren Unstaking bereits läuft, müssen vor Ablauf der Frist erneut delegiert werden – andernfalls kann der Hacker sie nach Ablauf direkt abholen und transferieren. Nach der erneuten Delegation wird auch ein weiterer Unstaking-Versuch durch die Sperre blockiert. Heute teilte Web3Auth mit, dass die Anmeldung wieder funktioniert, aber das gerettete Geld wurde noch nicht zurückerstattet.
Der aktuelle $OM-Kurs liegt bei etwa 0,0669 Dollar (OM/USDT bei Binance, Snapshot um 12:54 Uhr Pekinger Zeit). Der Tagesstart lag bei 0,0705 Dollar, ein Rückgang von etwa 5,1 %.
Meine Einschätzung: Diese 7-tägige Pause ist die direkteste Maßnahme, die On-Chain zur Schadensbegrenzung möglich ist – der Hacker hat die privaten Schlüssel, mit gewöhnlichen Mitteln lässt sich sein Unstaking nicht verhindern. Man kann vorerst nur den Ausgang sperren. Aber geschützt wird dadurch nur der Teil, der noch nicht bewegt wurde. Für Coins, deren 8-tägiger Unstaking-Prozess bereits läuft, hat das Unternehmen ausdrücklich gesagt, dass die Pause nicht greift. Nutzer können sie nur zurückholen, indem sie sie selbst erneut delegieren. Wenn du also eine Wallet mit Google-/Apple-Login bei Keplr eingerichtet und OM gestakt hast, solltest du jetzt nicht zuerst darauf schauen, wie stark OM gefallen ist. Prüfe lieber, ob du Coins hast, deren Unstaking bereits läuft – falls ja, delegiere sie sofort erneut. Sollten MANTRA und Web3Auth nach der Überprüfung in 7 Tagen die Pause aufheben und einen Rückerstattungsweg für die gestohlenen Gelder bekannt geben, werde ich meine Einschätzung ändern.
Wenn deine gestakten Coins so etwas durchmachen würden: Würdest du sie sofort erneut delegieren und damit wieder sperren – oder erst einmal nichts tun und das Ergebnis der Überprüfung in 7 Tagen abwarten?
Am Tag der Überprüfung in 7 Tagen werde ich sofort nachprüfen, ob die Pause verlängert oder aufgehoben wird und ob es einen Rückerstattungsweg für die gestohlenen Gelder gibt. Folge mir, dann musst du an dem Tag nicht selbst die Ankündigungen im Auge behalten.
——包包
#MANTRA因Keplr安全事件暂停解除质押7天
Das Thema schoss heute Mittag auf Platz 2 der Trending-Themen auf der Plaza, 153 Personen diskutierten darüber (Plaza-Daten zum Abrufzeitpunkt um 12:57 Uhr). Das ist passiert:
Am 6. November gab es eine Sicherheitslücke in der Infrastruktur von Web3Auth – dem Dienstleister hinter der Google-/Apple-Anmeldung bei Keplr. Die privaten Schlüssel einiger Wallets, die über soziale Konten erstellt worden waren, wurden offengelegt. Wallets, die mit einer Seed-Phrase oder Hardware-Wallet eingerichtet wurden, waren nicht betroffen. Der Mitgründer von Keplr bestätigte am 7. November persönlich: Keplrs eigener Code wurde nicht gehackt, die Ursache lag bei Web3Auth.
Die Hacker waren bereits seit dem 1. November aktiv. Laut einer On-Chain-Untersuchung von Bitquery (aktualisiert am 12. November) lassen sich auf der Blockchain mindestens 1,82 Millionen Dollar und 7.842 Cosmos-Wallets mit dem Vorfall in Verbindung bringen. Achtung: Das ist die Untergrenze für den gesamten Diebstahl aus Keplr-Wallets mit Social-Login. Wie viel OM allein gestohlen wurde, hat das Unternehmen nicht bekannt gegeben. Rechnet also nicht die gesamten 1,82 Millionen OM zu.
Am Abend des 13. November meldete sich MANTRA offiziell zu Wort: Dem Hacker reichte es nicht, liquide OM aus den Wallets der Nutzer zu stehlen – er hob auch ohne deren Zustimmung das Staking ihrer OM auf. Deshalb wurden On-Chain alle neuen Unstaking-Vorgänge dringend für 7 Tage pausiert; danach soll die Lage überprüft werden, die Pause kann verlängert werden. Bereits zuvor waren mehrere Hacker-Wallets durch Governance-Vorschlag Nr. 41 eingefroren worden.
Der entscheidende Punkt: Die Pause verhindert nur neue Vorgänge, nicht solche, die bereits laufen. Bei MANTRA dauert das Unstaking 8 Tage. Coins, deren Unstaking bereits läuft, müssen vor Ablauf der Frist erneut delegiert werden – andernfalls kann der Hacker sie nach Ablauf direkt abholen und transferieren. Nach der erneuten Delegation wird auch ein weiterer Unstaking-Versuch durch die Sperre blockiert. Heute teilte Web3Auth mit, dass die Anmeldung wieder funktioniert, aber das gerettete Geld wurde noch nicht zurückerstattet.
Der aktuelle $OM-Kurs liegt bei etwa 0,0669 Dollar (OM/USDT bei Binance, Snapshot um 12:54 Uhr Pekinger Zeit). Der Tagesstart lag bei 0,0705 Dollar, ein Rückgang von etwa 5,1 %.
Meine Einschätzung: Diese 7-tägige Pause ist die direkteste Maßnahme, die On-Chain zur Schadensbegrenzung möglich ist – der Hacker hat die privaten Schlüssel, mit gewöhnlichen Mitteln lässt sich sein Unstaking nicht verhindern. Man kann vorerst nur den Ausgang sperren. Aber geschützt wird dadurch nur der Teil, der noch nicht bewegt wurde. Für Coins, deren 8-tägiger Unstaking-Prozess bereits läuft, hat das Unternehmen ausdrücklich gesagt, dass die Pause nicht greift. Nutzer können sie nur zurückholen, indem sie sie selbst erneut delegieren. Wenn du also eine Wallet mit Google-/Apple-Login bei Keplr eingerichtet und OM gestakt hast, solltest du jetzt nicht zuerst darauf schauen, wie stark OM gefallen ist. Prüfe lieber, ob du Coins hast, deren Unstaking bereits läuft – falls ja, delegiere sie sofort erneut. Sollten MANTRA und Web3Auth nach der Überprüfung in 7 Tagen die Pause aufheben und einen Rückerstattungsweg für die gestohlenen Gelder bekannt geben, werde ich meine Einschätzung ändern.
Wenn deine gestakten Coins so etwas durchmachen würden: Würdest du sie sofort erneut delegieren und damit wieder sperren – oder erst einmal nichts tun und das Ergebnis der Überprüfung in 7 Tagen abwarten?
Am Tag der Überprüfung in 7 Tagen werde ich sofort nachprüfen, ob die Pause verlängert oder aufgehoben wird und ob es einen Rückerstattungsweg für die gestohlenen Gelder gibt. Folge mir, dann musst du an dem Tag nicht selbst die Ankündigungen im Auge behalten.
——包包
