ÚLTIMA HORA
El análisis posterior (post-mortem) de MANTRA revela un exploit de 3.6M desbloqueado para suministro en estado inactivo
El post-mortem de la cadena MANTRA del 28 de agosto indica que un atacante movió 720,923,967.99 MANTRA el 20 de agosto mediante un desbordamiento por entero sin signo (unsigned-integer underflow) en cosmos/evm aguas arriba. Aproximadamente 600 millones provinieron de una dirección de quemado y 120.9 millones de un multisig heredado; no se debitó ninguna cuenta de cliente y no se acuñaron tokens nuevos. La distinción importante: alrededor de 720.9 millones de tokens que antes no estaban en circulación entraron en circulación, mientras que la cadena estuvo desconectada durante 30 horas y 13 minutos. Al 28 de agosto, MANTRA dice que no se habían recuperado tokens y que el tratamiento del suministro final en circulación estaba pendiente. La cadena se reinició con v8.4.0 corregido, pero $MANTRA users debería tratar la recuperación y la contabilidad del suministro como no resueltas; use solo actualizaciones oficiales, no enlaces de reclamos no solicitados.
El análisis posterior (post-mortem) de MANTRA revela un exploit de 3.6M desbloqueado para suministro en estado inactivo
El post-mortem de la cadena MANTRA del 28 de agosto indica que un atacante movió 720,923,967.99 MANTRA el 20 de agosto mediante un desbordamiento por entero sin signo (unsigned-integer underflow) en cosmos/evm aguas arriba. Aproximadamente 600 millones provinieron de una dirección de quemado y 120.9 millones de un multisig heredado; no se debitó ninguna cuenta de cliente y no se acuñaron tokens nuevos. La distinción importante: alrededor de 720.9 millones de tokens que antes no estaban en circulación entraron en circulación, mientras que la cadena estuvo desconectada durante 30 horas y 13 minutos. Al 28 de agosto, MANTRA dice que no se habían recuperado tokens y que el tratamiento del suministro final en circulación estaba pendiente. La cadena se reinició con v8.4.0 corregido, pero $MANTRA users debería tratar la recuperación y la contabilidad del suministro como no resueltas; use solo actualizaciones oficiales, no enlaces de reclamos no solicitados.