Puntos clave:
- La cadena MANTRA permaneció detenida el 21 de agosto después de que el equipo dijera que un atacante explotó una vulnerabilidad en la confiabilidad de una dependencia externa (upstream dependency), lo que detuvo las transacciones, las transferencias y el staking
- La versión parcheada v8.4.0 está en pruebas en la red de pruebas experimental de DuKong antes de que los validadores puedan orquestar el reinicio de la red principal
- La revisión del movimiento de fondos y el impacto completo del ataque sobre los activos sigue sin resolverse, a pesar de que el equipo confirmó que la detención en sí no afectó los fondos de los usuarios
Detalles:
La cadena de MANTRA permaneció detenida el 21 de agosto después de que el equipo anunciara que un atacante explotó una vulnerabilidad en la fiabilidad de un componente de software externo. Las transacciones, las transferencias y las operaciones de staking no están disponibles mientras esté en suspenso la red principal.
Establece el informe oficial del incidente que MANTRA congeló primero los puntos de acceso y las transacciones mientras revisaba la causa raíz y el impacto, y luego atribuyó más tarde la detención preventiva a la explotación del atacante de la dependencia de fiabilidad de terceros. Después, anunció la versión corregida y la probó en la red de pruebas, manteniéndose la red principal detenida durante todas estas actualizaciones.
أكدت la última actualización del proyecto que los fondos de los usuarios no se vieron afectados por la propia detención, y que se tomó una captura completa del estado de la red antes de iniciar el proceso de reinicio. Sin embargo, esta afirmación se limita a la pausa de red que impide el procesamiento de las transacciones, mientras que el impacto real de la actividad del atacante sobre los activos sigue sin confirmarse.
La prueba del parche controla el reinicio
MANTRA dijo que la versión corregida v8.4.0 aborda la vulnerabilidad principal; está en fase de prueba y auditoría en la red de pruebas DuKong. Superar esta prueba es el requisito necesario antes de desplegar el software en la red principal. El proyecto pidió a los validadores mantener los nodos en la red principal detenidos hasta que se anunciara un reinicio coordinado.
Esta condición impide que los operadores de nodos individuales reinicien el servicio de forma independiente; todos deben esperar el anuncio de MANTRA para que la red corregida vuelva en todo el conjunto de validadores al mismo tiempo. El equipo tenía como objetivo reiniciar más tarde, el 21 de agosto, siempre que la prueba se completara sin problemas.
Para los usuarios, la detención significa que no se puede realizar ninguna actividad habitual en la cadena: los activos no pueden transferirse, las operaciones de staking no están disponibles y las operaciones de depósito y retiro de la moneda permanecieron suspendidas en las plataformas afectadas. MANTRA también confirmó que los usuarios no necesitan tomar ninguna acción durante la detención de la cadena.@Binance Square Official