$MANTRA Eksploit Cosmos-EVM lainnya. Kali ini @MANTRA_Chain untuk ~720m $OM, tapi $0 dalam nilai.
Telusuri di rantai (on-chain), ternyata bukan bug mint, total suplai tidak berubah.
Seorang penyerang menguras 720,923,967.99 OM dari dua akun yang tidak mereka miliki kuncinya:
600,000,035.55 OM dari alamat null/burn.
120,923,932.44 OM dari multisig 3-of-5 era genesis.
Kelemahannya ada di stack Cosmos-EVM (cosmos/evm v0.6.0 + x/auth/vesting + precompile staking), bukan logika aplikasi MANTRA. Kontrak dengan alamat korban yang “dibekukan” berakhir dapat mendebit korban tersebut melalui lapisan bank.
Penyerang: mantra13n9sk3p8x7tpq9adgxvzv9q0qev953mld0hwva, 24 tx, semuanya dalam insiden ini.
https://explorer.mantrachain.io/MANTRA/account/mantra13n9sk3p8x7tpq9adgxvzv9q0qev953mld0hwva
Tidak ada yang keluar dari rantai. Penghentian membekukan semuanya
Telusuri di rantai (on-chain), ternyata bukan bug mint, total suplai tidak berubah.
Seorang penyerang menguras 720,923,967.99 OM dari dua akun yang tidak mereka miliki kuncinya:
600,000,035.55 OM dari alamat null/burn.
120,923,932.44 OM dari multisig 3-of-5 era genesis.
Kelemahannya ada di stack Cosmos-EVM (cosmos/evm v0.6.0 + x/auth/vesting + precompile staking), bukan logika aplikasi MANTRA. Kontrak dengan alamat korban yang “dibekukan” berakhir dapat mendebit korban tersebut melalui lapisan bank.
Penyerang: mantra13n9sk3p8x7tpq9adgxvzv9q0qev953mld0hwva, 24 tx, semuanya dalam insiden ini.
https://explorer.mantrachain.io/MANTRA/account/mantra13n9sk3p8x7tpq9adgxvzv9q0qev953mld0hwva
Tidak ada yang keluar dari rantai. Penghentian membekukan semuanya