⚠️Eine siebentägige Entstaking-Sperre kann einen gestohlenen privaten Schlüssel nicht rückgängig machen. Sie kann lediglich Zeit verschaffen.
Am 13. November setzte MANTRA alle neuen Unbonding-Transaktionen für sieben Tage aus, nachdem Berichte aufgetaucht waren, dass Angreifer gestaktes MANTRA aus kompromittierten Keplr-Wallets mit Social-Login abgezogen hatten. Bereits in der achttägigen Unbonding-Warteschlange befindliche Auszahlungen werden dadurch nicht storniert.
MANTRA zufolge müssen betroffene Inhaber ihre Token delegieren, bevor dieser Timer abläuft.
Die Schwachstelle liegt eine Ebene vorgelagert: in der Infrastruktur für eingebettete Wallets von Web3Auth, die Keplr für die Anmeldung über Google und Apple nutzt. Keplr zufolge waren Konten mit Wiederherstellungsphrase und Hardware-Wallets nicht betroffen.
Dies ist kein Beleg dafür, dass Google- oder Apple-Konten selbst gehackt wurden.
Die Untersuchung von Bitquery vom 12. November verfolgte mindestens 1,82 Mio. US-Dollar zurück, die zwischen dem 1. und 12. November aus 7.842 Cosmos-Wallets, 52 Ethereum-Wallets und 13 Hyperliquid-Konten abgezogen wurden. Mehr als 1,01 Mio. US-Dollar wurden abgezogen, bevor Web3Auth seine erste Rettungsaktion startete. Separat transferierte Web3Auth rund 6 Mio. US-Dollar in Wiederherstellungs-Wallets. Bei diesen 6 Mio. US-Dollar handelt es sich nicht um eine bestätigte Gesamtsumme der gestohlenen Gelder.
Noch ungeklärt sind die technische Ursache, die endgültige Abrechnung der Verluste und ein bestätigter Zeitplan für die Rückgabe.
MANTRA war im August zudem von einem separaten Exploit der vorgelagerten Chain-Buchhaltung betroffen. Die Ursache war eine andere, aber wiederholte Sicherheitsvorfälle auf verschiedenen Ebenen sind für das Vertrauen relevant.
Die Sperre schränkt Auszahlungen ein; sie behebt weder kompromittierte Schlüssel noch schützt sie alle anderen Chains.
Keine Finanzberatung.
$MANTRA
#MANTRAPausesUnstakingFor7DaysAfterKeplrSecurityIncident #mantra #WalletSecurity #CosmosEcosystem
Am 13. November setzte MANTRA alle neuen Unbonding-Transaktionen für sieben Tage aus, nachdem Berichte aufgetaucht waren, dass Angreifer gestaktes MANTRA aus kompromittierten Keplr-Wallets mit Social-Login abgezogen hatten. Bereits in der achttägigen Unbonding-Warteschlange befindliche Auszahlungen werden dadurch nicht storniert.
MANTRA zufolge müssen betroffene Inhaber ihre Token delegieren, bevor dieser Timer abläuft.
Die Schwachstelle liegt eine Ebene vorgelagert: in der Infrastruktur für eingebettete Wallets von Web3Auth, die Keplr für die Anmeldung über Google und Apple nutzt. Keplr zufolge waren Konten mit Wiederherstellungsphrase und Hardware-Wallets nicht betroffen.
Dies ist kein Beleg dafür, dass Google- oder Apple-Konten selbst gehackt wurden.
Die Untersuchung von Bitquery vom 12. November verfolgte mindestens 1,82 Mio. US-Dollar zurück, die zwischen dem 1. und 12. November aus 7.842 Cosmos-Wallets, 52 Ethereum-Wallets und 13 Hyperliquid-Konten abgezogen wurden. Mehr als 1,01 Mio. US-Dollar wurden abgezogen, bevor Web3Auth seine erste Rettungsaktion startete. Separat transferierte Web3Auth rund 6 Mio. US-Dollar in Wiederherstellungs-Wallets. Bei diesen 6 Mio. US-Dollar handelt es sich nicht um eine bestätigte Gesamtsumme der gestohlenen Gelder.
Noch ungeklärt sind die technische Ursache, die endgültige Abrechnung der Verluste und ein bestätigter Zeitplan für die Rückgabe.
MANTRA war im August zudem von einem separaten Exploit der vorgelagerten Chain-Buchhaltung betroffen. Die Ursache war eine andere, aber wiederholte Sicherheitsvorfälle auf verschiedenen Ebenen sind für das Vertrauen relevant.
Die Sperre schränkt Auszahlungen ein; sie behebt weder kompromittierte Schlüssel noch schützt sie alle anderen Chains.
Keine Finanzberatung.
$MANTRA
#MANTRAPausesUnstakingFor7DaysAfterKeplrSecurityIncident #mantra #WalletSecurity #CosmosEcosystem
