7 jours, 8 jours, 1,82 million de dollars : hier soir, MANTRA a mis les retraits du staking en pause — mais il ne peut pas arrêter ceux déjà en cours.
#MANTRA因Keplr安全事件暂停解除质押7天
Ce sujet a atteint la 2e place des tendances sur la place publique à midi aujourd’hui, avec 153 personnes qui en discutaient (données de la place publique relevées à 12 h 57). Voici ce qui s’est passé :
Le 6 novembre, une faille a été découverte dans l’infrastructure de Web3Auth — le fournisseur du service utilisé pour se connecter à Keplr via Google ou Apple. Les clés privées de certains portefeuilles créés avec un compte de réseau social ont été exposées. Les portefeuilles créés à l’aide d’une phrase de récupération ou d’un portefeuille matériel ne sont pas concernés. Le cofondateur de Keplr l’a confirmé en personne le 7 novembre : le code de Keplr n’a pas été piraté, la faille venait de Web3Auth.
Les pirates ont commencé leurs opérations dès le 1er novembre. Selon l’enquête on-chain de Bitquery (mise à jour le 12 novembre), les données accessibles sur la blockchain montrent que l’incident a touché au moins 1,82 million de dollars et 7 842 portefeuilles Cosmos. Attention : il s’agit du montant minimal des pertes liées au piratage de portefeuilles Keplr connectés via les réseaux sociaux. Le montant exact d’OM volés n’a pas été communiqué officiellement. Ne mettez donc pas les 1,82 million de dollars sur le compte d’OM.
Le soir du 13 novembre, MANTRA a publié un communiqué : après avoir volé les OM liquides des portefeuilles des utilisateurs, les pirates ont aussi retiré, sans leur consentement, les OM mis en staking. En urgence, toutes les nouvelles demandes de retrait du staking ont donc été suspendues on-chain pour 7 jours. La situation sera réévaluée au bout de 7 jours et la suspension pourra être prolongée. Auparavant, la proposition de gouvernance n° 41 avait déjà gelé plusieurs portefeuilles de pirates.
Le point essentiel : la suspension bloque uniquement les nouvelles demandes, pas celles déjà en cours. La période de retrait du staking de MANTRA est de 8 jours. Les jetons dont le retrait est en cours doivent être redéléguués avant la fin de cette période ; sinon, les pirates pourront les récupérer et les transférer directement à son terme. Après leur redélégation, toute nouvelle tentative de retrait du staking sera bloquée par le gel. Aujourd’hui, Web3Auth a annoncé que les connexions fonctionnaient à nouveau, mais les fonds récupérés n’ont pas encore été restitués.
Le cours actuel de $OM est d’environ 0,0669 dollar (paire OM/USDT sur Binance, relevé à 12 h 54, heure de Pékin). Le cours d’ouverture de la journée était de 0,0705 dollar, soit une baisse d’environ 5,1 %.
Mon avis : cette suspension de 7 jours est la mesure d’urgence on-chain la plus directe. Les pirates détiennent les clés privées, et les méthodes habituelles ne peuvent pas les empêcher de retirer leurs jetons du staking ; la seule solution est donc de fermer temporairement la sortie. Mais elle ne protège que les jetons qui n’ont pas encore été touchés. Pour ceux dont le retrait est déjà en cours dans le processus de 8 jours, l’équipe a clairement indiqué que la suspension ne suffirait pas : les utilisateurs doivent les redéléguer eux-mêmes pour essayer de les récupérer. Donc, si vous avez créé votre portefeuille Keplr avec Google ou Apple et que vous avez mis des OM en staking, votre priorité n’est pas de regarder de combien le cours d’OM a baissé : vérifiez si des jetons sont en cours de retrait et, le cas échéant, redéléguez-les immédiatement. Si MANTRA lève la suspension après sa réévaluation dans 7 jours et que Web3Auth annonce une procédure de restitution des fonds volés, je reverrai mon avis.
Si cela arrivait aux jetons que vous avez mis en staking, choisiriez-vous de les redéléguer immédiatement pour les verrouiller à nouveau, ou de ne rien faire et d’attendre le résultat de la réévaluation dans 7 jours ?
Le jour de la réévaluation, dans 7 jours, je vérifierai les comptes dès que possible : la suspension sera-t-elle prolongée ou levée ? Une procédure de restitution des fonds volés aura-t-elle été mise en place ? Abonnez-vous pour ne pas avoir à surveiller les annonces vous-même ce jour-là.
— Baobao
#MANTRA因Keplr安全事件暂停解除质押7天
Ce sujet a atteint la 2e place des tendances sur la place publique à midi aujourd’hui, avec 153 personnes qui en discutaient (données de la place publique relevées à 12 h 57). Voici ce qui s’est passé :
Le 6 novembre, une faille a été découverte dans l’infrastructure de Web3Auth — le fournisseur du service utilisé pour se connecter à Keplr via Google ou Apple. Les clés privées de certains portefeuilles créés avec un compte de réseau social ont été exposées. Les portefeuilles créés à l’aide d’une phrase de récupération ou d’un portefeuille matériel ne sont pas concernés. Le cofondateur de Keplr l’a confirmé en personne le 7 novembre : le code de Keplr n’a pas été piraté, la faille venait de Web3Auth.
Les pirates ont commencé leurs opérations dès le 1er novembre. Selon l’enquête on-chain de Bitquery (mise à jour le 12 novembre), les données accessibles sur la blockchain montrent que l’incident a touché au moins 1,82 million de dollars et 7 842 portefeuilles Cosmos. Attention : il s’agit du montant minimal des pertes liées au piratage de portefeuilles Keplr connectés via les réseaux sociaux. Le montant exact d’OM volés n’a pas été communiqué officiellement. Ne mettez donc pas les 1,82 million de dollars sur le compte d’OM.
Le soir du 13 novembre, MANTRA a publié un communiqué : après avoir volé les OM liquides des portefeuilles des utilisateurs, les pirates ont aussi retiré, sans leur consentement, les OM mis en staking. En urgence, toutes les nouvelles demandes de retrait du staking ont donc été suspendues on-chain pour 7 jours. La situation sera réévaluée au bout de 7 jours et la suspension pourra être prolongée. Auparavant, la proposition de gouvernance n° 41 avait déjà gelé plusieurs portefeuilles de pirates.
Le point essentiel : la suspension bloque uniquement les nouvelles demandes, pas celles déjà en cours. La période de retrait du staking de MANTRA est de 8 jours. Les jetons dont le retrait est en cours doivent être redéléguués avant la fin de cette période ; sinon, les pirates pourront les récupérer et les transférer directement à son terme. Après leur redélégation, toute nouvelle tentative de retrait du staking sera bloquée par le gel. Aujourd’hui, Web3Auth a annoncé que les connexions fonctionnaient à nouveau, mais les fonds récupérés n’ont pas encore été restitués.
Le cours actuel de $OM est d’environ 0,0669 dollar (paire OM/USDT sur Binance, relevé à 12 h 54, heure de Pékin). Le cours d’ouverture de la journée était de 0,0705 dollar, soit une baisse d’environ 5,1 %.
Mon avis : cette suspension de 7 jours est la mesure d’urgence on-chain la plus directe. Les pirates détiennent les clés privées, et les méthodes habituelles ne peuvent pas les empêcher de retirer leurs jetons du staking ; la seule solution est donc de fermer temporairement la sortie. Mais elle ne protège que les jetons qui n’ont pas encore été touchés. Pour ceux dont le retrait est déjà en cours dans le processus de 8 jours, l’équipe a clairement indiqué que la suspension ne suffirait pas : les utilisateurs doivent les redéléguer eux-mêmes pour essayer de les récupérer. Donc, si vous avez créé votre portefeuille Keplr avec Google ou Apple et que vous avez mis des OM en staking, votre priorité n’est pas de regarder de combien le cours d’OM a baissé : vérifiez si des jetons sont en cours de retrait et, le cas échéant, redéléguez-les immédiatement. Si MANTRA lève la suspension après sa réévaluation dans 7 jours et que Web3Auth annonce une procédure de restitution des fonds volés, je reverrai mon avis.
Si cela arrivait aux jetons que vous avez mis en staking, choisiriez-vous de les redéléguer immédiatement pour les verrouiller à nouveau, ou de ne rien faire et d’attendre le résultat de la réévaluation dans 7 jours ?
Le jour de la réévaluation, dans 7 jours, je vérifierai les comptes dès que possible : la suspension sera-t-elle prolongée ou levée ? Une procédure de restitution des fonds volés aura-t-elle été mise en place ? Abonnez-vous pour ne pas avoir à surveiller les annonces vous-même ce jour-là.
— Baobao
