7 días, 8 días, 1,82 millones de dólares: anoche MANTRA pausó las desvinculaciones, pero no puede detener a quienes ya están en proceso.
#MANTRA因Keplr安全事件暂停解除质押7天
Este tema llegó hoy al mediodía al segundo puesto de tendencias en la plaza, con 153 personas comentando (datos de la plaza recopilados a las 12:57). Esto es lo que pasó:
El 6 de noviembre, la infraestructura de Web3Auth sufrió una vulnerabilidad. Web3Auth es el proveedor del servicio detrás del inicio de sesión de Keplr con Google y Apple. Las claves privadas de algunas billeteras creadas con cuentas de redes sociales quedaron expuestas. Las billeteras creadas con frases semilla o hardware wallets no se vieron afectadas. El cofundador de Keplr confirmó personalmente el 7 de noviembre que el código de Keplr no había sido hackeado y que el origen del problema estaba en Web3Auth.
Los hackers empezaron a actuar el 1 de noviembre. Según la investigación on-chain de Bitquery (actualizada el 12 de noviembre), se pueden rastrear al menos 1,82 millones de dólares y 7.842 billeteras de Cosmos en toda la operación. Ojo: esa cifra es el mínimo rastreable del robo de billeteras de Keplr con inicio de sesión por redes sociales. No se ha publicado oficialmente cuánto OM fue robado; no atribuyas los 1,82 millones íntegros a OM.
La noche del 13 de noviembre, MANTRA publicó un comunicado: no bastó con que los hackers robaran OM líquido de las billeteras de los usuarios; también desvincularon OM en staking sin su consentimiento. Por ello, se pausaron de urgencia on-chain todas las nuevas desvinculaciones durante 7 días; después se revisará la situación y la pausa podrá prorrogarse. Antes, ya se habían congelado varias billeteras de hackers mediante la propuesta de gobernanza n.º 41.
La frase más importante: la pausa solo bloquea las nuevas desvinculaciones, no las que ya están en curso. El periodo de desvinculación de MANTRA es de 8 días. Las monedas que ya están en proceso deben volver a delegarse antes de que venza el plazo; de lo contrario, al vencimiento los hackers podrán reclamarlas y transferirlas directamente. Después de volver a delegarlas, cualquier intento de desvincularlas quedará bloqueado por la pausa. Hoy Web3Auth dijo que el inicio de sesión ya se restableció, pero los fondos recuperados todavía no se han devuelto.
El precio actual de $OM es de unos 0,0669 dólares (OM/USDT en Binance, cotización de las 12:54, hora de Pekín). Abrió el día a 0,0705 dólares, una caída aproximada del 5,1 %.
Mi opinión: esta pausa de 7 días es la medida inmediata más directa que se puede tomar on-chain para contener el daño. Los hackers tienen las claves privadas; los métodos habituales no pueden impedir que desvinculen los fondos, así que solo queda cerrar la salida por ahora. Pero esto solo protege la parte que aún no se ha movido. MANTRA dejó claro que la pausa no detendrá las monedas que ya están en el proceso de desvinculación de 8 días; los usuarios solo pueden intentar recuperarlas volviéndolas a delegar. Así que, si abriste tu billetera de Keplr con Google o Apple y tienes OM en staking, lo primero ahora no es mirar cuánto ha bajado OM, sino comprobar si tienes monedas en proceso de desvinculación. Si es así, vuelve a delegarlas de inmediato. Cambiaré de opinión si, después de la revisión de MANTRA dentro de 7 días, se levanta la pausa y Web3Auth anuncia un canal para devolver los fondos robados.
Si te pasara algo así con tus monedas en staking, ¿las volverías a delegar de inmediato para dejarlas bloqueadas otra vez, o no harías nada y esperarías el resultado de la revisión dentro de 7 días?
El día de la revisión, dentro de 7 días, revisaré las novedades enseguida: si prorrogan la pausa o la levantan, y si ya está abierto el canal para devolver los fondos robados. Sígueme y no tendrás que estar pendiente de los anuncios ese día.
——Bao Bao
#MANTRA因Keplr安全事件暂停解除质押7天
Este tema llegó hoy al mediodía al segundo puesto de tendencias en la plaza, con 153 personas comentando (datos de la plaza recopilados a las 12:57). Esto es lo que pasó:
El 6 de noviembre, la infraestructura de Web3Auth sufrió una vulnerabilidad. Web3Auth es el proveedor del servicio detrás del inicio de sesión de Keplr con Google y Apple. Las claves privadas de algunas billeteras creadas con cuentas de redes sociales quedaron expuestas. Las billeteras creadas con frases semilla o hardware wallets no se vieron afectadas. El cofundador de Keplr confirmó personalmente el 7 de noviembre que el código de Keplr no había sido hackeado y que el origen del problema estaba en Web3Auth.
Los hackers empezaron a actuar el 1 de noviembre. Según la investigación on-chain de Bitquery (actualizada el 12 de noviembre), se pueden rastrear al menos 1,82 millones de dólares y 7.842 billeteras de Cosmos en toda la operación. Ojo: esa cifra es el mínimo rastreable del robo de billeteras de Keplr con inicio de sesión por redes sociales. No se ha publicado oficialmente cuánto OM fue robado; no atribuyas los 1,82 millones íntegros a OM.
La noche del 13 de noviembre, MANTRA publicó un comunicado: no bastó con que los hackers robaran OM líquido de las billeteras de los usuarios; también desvincularon OM en staking sin su consentimiento. Por ello, se pausaron de urgencia on-chain todas las nuevas desvinculaciones durante 7 días; después se revisará la situación y la pausa podrá prorrogarse. Antes, ya se habían congelado varias billeteras de hackers mediante la propuesta de gobernanza n.º 41.
La frase más importante: la pausa solo bloquea las nuevas desvinculaciones, no las que ya están en curso. El periodo de desvinculación de MANTRA es de 8 días. Las monedas que ya están en proceso deben volver a delegarse antes de que venza el plazo; de lo contrario, al vencimiento los hackers podrán reclamarlas y transferirlas directamente. Después de volver a delegarlas, cualquier intento de desvincularlas quedará bloqueado por la pausa. Hoy Web3Auth dijo que el inicio de sesión ya se restableció, pero los fondos recuperados todavía no se han devuelto.
El precio actual de $OM es de unos 0,0669 dólares (OM/USDT en Binance, cotización de las 12:54, hora de Pekín). Abrió el día a 0,0705 dólares, una caída aproximada del 5,1 %.
Mi opinión: esta pausa de 7 días es la medida inmediata más directa que se puede tomar on-chain para contener el daño. Los hackers tienen las claves privadas; los métodos habituales no pueden impedir que desvinculen los fondos, así que solo queda cerrar la salida por ahora. Pero esto solo protege la parte que aún no se ha movido. MANTRA dejó claro que la pausa no detendrá las monedas que ya están en el proceso de desvinculación de 8 días; los usuarios solo pueden intentar recuperarlas volviéndolas a delegar. Así que, si abriste tu billetera de Keplr con Google o Apple y tienes OM en staking, lo primero ahora no es mirar cuánto ha bajado OM, sino comprobar si tienes monedas en proceso de desvinculación. Si es así, vuelve a delegarlas de inmediato. Cambiaré de opinión si, después de la revisión de MANTRA dentro de 7 días, se levanta la pausa y Web3Auth anuncia un canal para devolver los fondos robados.
Si te pasara algo así con tus monedas en staking, ¿las volverías a delegar de inmediato para dejarlas bloqueadas otra vez, o no harías nada y esperarías el resultado de la revisión dentro de 7 días?
El día de la revisión, dentro de 7 días, revisaré las novedades enseguida: si prorrogan la pausa o la levantan, y si ya está abierto el canal para devolver los fondos robados. Sígueme y no tendrás que estar pendiente de los anuncios ese día.
——Bao Bao
