⚠️ Un período de congelación de siete días para retirar fondos en staking no puede revertir el robo de una clave privada. Solo puede ganar tiempo.
El 13 de noviembre, MANTRA pausó durante siete días todas las nuevas transacciones de desvinculación tras los informes de que unos atacantes estaban retirando MANTRA en staking de billeteras de inicio de sesión social de Keplr comprometidas. Esto no cancela los retiros que ya están en la cola de desvinculación de ocho días.
MANTRA afirma que los titulares afectados deben volver a delegar antes de que venza ese plazo.
La vulnerabilidad se encuentra en la infraestructura de billeteras integradas de Web3Auth, utilizada por el inicio de sesión de Google y Apple de Keplr. Keplr afirma que las cuentas con frase de recuperación y las cuentas de billeteras físicas no se vieron afectadas.
Esto no demuestra que las propias cuentas de Google o Apple hayan sido pirateadas.
La investigación de Bitquery del 12 de noviembre rastreó al menos 1,82 millones de dólares sustraídos entre el 1 y el 12 de noviembre de 7.842 billeteras de Cosmos, 52 billeteras de Ethereum y 13 cuentas de Hyperliquid. Más de 1,01 millones de dólares salieron antes de la primera operación de rescate de Web3Auth. Por separado, Web3Auth transfirió aproximadamente 6 millones de dólares a billeteras de recuperación. Esos 6 millones de dólares no son un total confirmado de lo robado.
Faltan conocer la causa técnica de fondo, la conciliación final de las pérdidas y un calendario confirmado para la devolución de los fondos.
MANTRA también sufrió en agosto un exploit distinto relacionado con la contabilidad de cuentas de la cadena. La causa fue diferente, pero los repetidos incidentes de seguridad en distintas capas afectan a la confianza.
La congelación restringe las salidas; no repara las claves comprometidas ni protege todas las demás cadenas.
Esto no es asesoramiento financiero.
$MANTRA
#MANTRAPausesUnstakingFor7DaysAfterKeplrSecurityIncident #mantra #WalletSecurity #CosmosEcosystem
El 13 de noviembre, MANTRA pausó durante siete días todas las nuevas transacciones de desvinculación tras los informes de que unos atacantes estaban retirando MANTRA en staking de billeteras de inicio de sesión social de Keplr comprometidas. Esto no cancela los retiros que ya están en la cola de desvinculación de ocho días.
MANTRA afirma que los titulares afectados deben volver a delegar antes de que venza ese plazo.
La vulnerabilidad se encuentra en la infraestructura de billeteras integradas de Web3Auth, utilizada por el inicio de sesión de Google y Apple de Keplr. Keplr afirma que las cuentas con frase de recuperación y las cuentas de billeteras físicas no se vieron afectadas.
Esto no demuestra que las propias cuentas de Google o Apple hayan sido pirateadas.
La investigación de Bitquery del 12 de noviembre rastreó al menos 1,82 millones de dólares sustraídos entre el 1 y el 12 de noviembre de 7.842 billeteras de Cosmos, 52 billeteras de Ethereum y 13 cuentas de Hyperliquid. Más de 1,01 millones de dólares salieron antes de la primera operación de rescate de Web3Auth. Por separado, Web3Auth transfirió aproximadamente 6 millones de dólares a billeteras de recuperación. Esos 6 millones de dólares no son un total confirmado de lo robado.
Faltan conocer la causa técnica de fondo, la conciliación final de las pérdidas y un calendario confirmado para la devolución de los fondos.
MANTRA también sufrió en agosto un exploit distinto relacionado con la contabilidad de cuentas de la cadena. La causa fue diferente, pero los repetidos incidentes de seguridad en distintas capas afectan a la confianza.
La congelación restringe las salidas; no repara las claves comprometidas ni protege todas las demás cadenas.
Esto no es asesoramiento financiero.
$MANTRA
#MANTRAPausesUnstakingFor7DaysAfterKeplrSecurityIncident #mantra #WalletSecurity #CosmosEcosystem
