1,82 millones de dólares, 7.907 cuentas, 14 de diciembre: no se ha devuelto ni un centavo de lo robado a MANTRA, y las dos mayores plataformas de intercambio de Corea del Sur ya han fijado la fecha de exclusión.

La publicación #MANTRA因Keplr安全事件暂停解除质押7天 13 habló de la suspensión de las desvinculaciones; esta trata los nuevos avances en tres frentes. El primero es el dinero: la última actualización de Web3Auth dice que ya se ha restablecido el inicio de sesión en las billeteras que usan acceso a través de redes sociales, pero los fondos recuperados por los hackers de sombrero blanco siguen retenidos por la empresa. El proceso de devolución se anunciará «en los próximos días»; hasta ahora, las víctimas no han recibido ni un centavo de lo robado. En las 12 direcciones de devolución que publicó el 8 de noviembre había unos 5,6 millones de dólares (verificado por The Block). Según una investigación en la cadena, se robaron al menos 1,82 millones de dólares de 7.842 billeteras de Cosmos, 52 billeteras de Ethereum y 13 cuentas de Hyperliquid. La última transacción del hacker en la cadena fue el 12 de noviembre.

El segundo frente son las plataformas de intercambio: ayer, Upbit y Bithumb anunciaron que suspenderán las operaciones de MANTRA el 14 de diciembre. Upbit lo hará a las 15:00 de ese día (hora de Corea del Sur); las órdenes abiertas se cancelarán entonces y los retiros se prolongarán hasta alrededor del 13 de enero de 2027. El motivo es claro: los problemas de seguridad y operativos siguen sin resolverse. Upbit ya había incluido el activo en su lista de advertencia el 21 de agosto, y Coinone también lo había añadido en agosto a su lista de observación para una posible exclusión. Esta vez, simplemente se ha confirmado la medida.

El tercer frente es la cadena: ayer, $MANTRA suspendió de emergencia las nuevas desvinculaciones y volverá a evaluar la situación dentro de 7 días, es decir, el 20 de noviembre. La propuesta 41 ya ha congelado varias billeteras de hackers. Pero no puede detener las desvinculaciones que ya están en curso: hay que volver a delegar antes de que termine el plazo de 8 días; de lo contrario, las monedas pasarán a manos de los hackers. La actualización de Web3Auth también contiene dos plazos importantes: las versiones antiguas del SDK, v9 y anteriores, dejarán de funcionar de inmediato, y los desarrolladores deberán actualizar a v10 o v11; el registro de nuevos usuarios no se restablecerá en la red Legacy hasta antes del 23 de noviembre.

Según CoinGecko, MANTRA cotiza actualmente a unos 0,0026 dólares, con una caída de alrededor del 3,6 % en 24 horas y una capitalización de mercado de unos 17,5 millones de dólares (según la nueva denominación, tras la conversión del 1 de marzo de este año, cuando cada OM se dividió en 4 MANTRA).

Mi opinión: suspender las desvinculaciones sirve para contener el daño, no para devolver el dinero. Lo que realmente decidirá el desenlace no es la revisión del 20 de noviembre, sino qué día será ese «en los próximos días» de Web3Auth y si la liquidez en Corea del Sur se agota antes del 14 de diciembre. Solo cambiaré de opinión si ocurre una de estas dos cosas: se anuncia el proceso de devolución y empiezan realmente los reembolsos, o MANTRA vuelve a permitir las desvinculaciones tras la revisión del 20 de noviembre. Por el contrario, si el proceso de devolución se retrasa hasta después de diciembre, la única salida que quedará en Corea del Sur será retirar los fondos.

¿Abriste tu billetera iniciando sesión con una red social o usaste una frase semilla o una billetera física? Después de esto, ¿cambiarías la forma de abrir una billetera?

Sígueme. En cuanto se publiquen los resultados de la revisión de MANTRA del 20 de noviembre y el proceso de devolución de Web3Auth, comprobaré las cifras y te lo contaré enseguida. —Baobao