7天、8天、182万美元：MANTRA昨晚把解绑按了暂停键——但已经走在路上的那批，它拦不住。
#MANTRA因Keplr安全事件暂停解除质押7天
这条话题今天中午冲到广场热门第2名，153人在讨论（12:57抓取时刻的广场数据）。事情是这样的：
11月6日，Web3Auth的基础设施出了漏洞——它是Keplr谷歌/苹果登录背后的服务商，部分用社交账号开的钱包私钥被暴露了。助记词和硬件钱包开的户不受影响，Keplr联合创始人11月7日亲口确认：Keplr自己的代码没被黑，源头在Web3Auth。
黑客从11月1日就开始动手了。Bitquery的链上调查（11月12日更新）说，整起事件链上能查到的至少182万美元、7,842个Cosmos钱包。注意，这是整起Keplr社媒登录钱包被盗的下限，OM单币被盗多少官方没公布，别把182万全算到OM头上。
11月13日晚上，MANTRA官方发声：黑客偷走用户钱包里的流动OM还不够，又在未经同意的情况下解绑用户质押的OM。于是链上紧急暂停所有新的解除质押7天，7天后复核、可以延长；之前已经通过治理提案41号冻住了多个黑客钱包。
最关键的一句：暂停只拦新的，不拦已经在走的。MANTRA的解绑期是8天，正在解绑的币必须在期满前重新委托回去，不然期满黑客就能直接领走转走；重新委托之后，再想解绑也会被冻结挡住。今天Web3Auth说登录恢复了，但抢救回来的钱还没还。
$OM现价约0.0669美元（币安OM/USDT，北京时间12:54快照），日内开盘0.0705美元，约跌5.1%。
我的看法：这7天暂停是链上能做的最直接的止血——黑客手里有私钥，常规手段拦不住它解绑，只能先把出口关了。但它只保得住还没动的那部分，已经在8天解绑流程里的币，官方明确说了暂停不住，只能靠用户自己去重新委托抢回来。所以如果你是Keplr谷歌/苹果登录开的钱包、又质押了OM，现在第一件事不是看OM跌了多少，是去查自己有没有正在解绑的币、有就立刻重新委托；要是7天后MANTRA复核放行、Web3Auth公布被盗资金返还通道，我再改这个看法。
你质押的币要是遇到这种事，你会选立刻重新委托锁回去，还是先不动、等7天复核结果再说？
7天后复核那天我第一时间对账——延长还是放行、被盗资金的返还通道开了没有，点个关注，那天不用你自己蹲公告。
——包包
#MANTRA因Keplr安全事件暂停解除质押7天
这条话题今天中午冲到广场热门第2名，153人在讨论（12:57抓取时刻的广场数据）。事情是这样的：
11月6日，Web3Auth的基础设施出了漏洞——它是Keplr谷歌/苹果登录背后的服务商，部分用社交账号开的钱包私钥被暴露了。助记词和硬件钱包开的户不受影响，Keplr联合创始人11月7日亲口确认：Keplr自己的代码没被黑，源头在Web3Auth。
黑客从11月1日就开始动手了。Bitquery的链上调查（11月12日更新）说，整起事件链上能查到的至少182万美元、7,842个Cosmos钱包。注意，这是整起Keplr社媒登录钱包被盗的下限，OM单币被盗多少官方没公布，别把182万全算到OM头上。
11月13日晚上，MANTRA官方发声：黑客偷走用户钱包里的流动OM还不够，又在未经同意的情况下解绑用户质押的OM。于是链上紧急暂停所有新的解除质押7天，7天后复核、可以延长；之前已经通过治理提案41号冻住了多个黑客钱包。
最关键的一句：暂停只拦新的，不拦已经在走的。MANTRA的解绑期是8天，正在解绑的币必须在期满前重新委托回去，不然期满黑客就能直接领走转走；重新委托之后，再想解绑也会被冻结挡住。今天Web3Auth说登录恢复了，但抢救回来的钱还没还。
$OM现价约0.0669美元（币安OM/USDT，北京时间12:54快照），日内开盘0.0705美元，约跌5.1%。
我的看法：这7天暂停是链上能做的最直接的止血——黑客手里有私钥，常规手段拦不住它解绑，只能先把出口关了。但它只保得住还没动的那部分，已经在8天解绑流程里的币，官方明确说了暂停不住，只能靠用户自己去重新委托抢回来。所以如果你是Keplr谷歌/苹果登录开的钱包、又质押了OM，现在第一件事不是看OM跌了多少，是去查自己有没有正在解绑的币、有就立刻重新委托；要是7天后MANTRA复核放行、Web3Auth公布被盗资金返还通道，我再改这个看法。
你质押的币要是遇到这种事，你会选立刻重新委托锁回去，还是先不动、等7天复核结果再说？
7天后复核那天我第一时间对账——延长还是放行、被盗资金的返还通道开了没有，点个关注，那天不用你自己蹲公告。
——包包
