MANTRA Chain confirmó el 28 de agosto que atacantes habían explotado una vulnerabilidad de subdesbordamiento de enteros en el módulo cosmos/evm para transferir 720 923 967,99 MANTRA desde dos direcciones el 20 de agosto. Aproximadamente 600 millones de MANTRA provenían de una dirección de destrucción, mientras que 120,9 millones provenían de una cartera multisig que data de la génesis de la red. La cadena se detuvo durante 30 horas y 13 minutos tras el incidente.
Al 28 de agosto, 37,96 millones de MANTRA (5,27 % del monto transferido) permanecían congelados en las direcciones de los atacantes debido a la suspensión de la cadena y a las restricciones introducidas por la versión 8.4.0. El resto había sido transferido a plataformas de intercambio, y los esfuerzos de recuperación habían entrado en una fase de investigación. MANTRA declaró que la vulnerabilidad provenía del módulo cosmos/evm aguas arriba, y no de su propio código, y que no era necesario ningún privilegio especial para explotarla.
$MANTRA
$CHIP
$TRUMP
Al 28 de agosto, 37,96 millones de MANTRA (5,27 % del monto transferido) permanecían congelados en las direcciones de los atacantes debido a la suspensión de la cadena y a las restricciones introducidas por la versión 8.4.0. El resto había sido transferido a plataformas de intercambio, y los esfuerzos de recuperación habían entrado en una fase de investigación. MANTRA declaró que la vulnerabilidad provenía del módulo cosmos/evm aguas arriba, y no de su propio código, y que no era necesario ningún privilegio especial para explotarla.
$MANTRA
$CHIP
$TRUMP